PT-2025-52652 · K7 Computing · K7 Ultimate Security
CVE-2025-67826
·
Publicado
2025-12-22
·
Atualizado
2026-01-12
CVSS v3.1
7.7
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
K7 Ultimate Security versão 17.0.2045
Descrição
Existe uma vulnerabilidade de elevação de privilégio local no antivírus K7 Ultimate Security. Um usuário local sem privilégios em instalações padrão pode explorar o acesso inseguro a um pipe nomeado para modificar qualquer chave do registro, potencialmente obtendo comprometimento total em nível de SYSTEM.
Recomendações
Atualize o K7 Ultimate Security para uma versão com correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
K7 Ultimate Security