PT-2025-41917 · Microsoft+2 · Windows+2
CVE-2025-9068
·
Publicado
2025-10-14
·
Atualizado
2025-10-14
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Rockwell Automation Driver Package x64 (versões afetadas não especificadas)
Descrição
Existe uma falha de segurança na funcionalidade de reparo do Arquivo Microsoft Installer (MSI) do Rockwell Automation Driver Package x64, instalado com o FTLinx. Um atacante autenticado com credenciais válidas de usuário do Windows pode iniciar um reparo e sequestrar a janela de console resultante do
vbpinstall.exe. Isso permite a execução de um prompt de comando com privilégios de nível SYSTEM, concedendo acesso total a todos os arquivos, processos e recursos do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ftlinx
Rockwell Automation Driver Package X64
Windows