PT-2025-44347 · Memoq · Memoq+1
CVE-2025-60320
·
Publicado
2025-10-29
·
Atualizado
2025-10-29
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do memoQ 10.1.13.ef1b2b52aae e anteriores
Descrição
As versões do memoQ 10.1.13.ef1b2b52aae e anteriores contêm uma vulnerabilidade de caminho de serviço sem aspas no Serviço de Atualização Automática do memoQ (
memoQauhlp101). O serviço é instalado com um caminho contendo espaços e sem aspas ao redor. Esta má configuração permite que usuários locais escalem privilégios para SYSTEM colocando um executável malicioso em C:Program.exe.Recomendações
As versões do memoQ anteriores a 10.1.13.ef1b2b52aae devem ser atualizadas.
Exploit
Correção
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Memoq
Memoq Auto Update Service