CVE-2025-0889

Nome do Software Vulnerável e Versões Afetadas Privilege Management for Windows versões anteriores à 25.2

Descrição Um atacante autenticado localmente pode elevar privilégios em um sistema por meio da manipulação de objetos COM sob certas circunstâncias em que uma política do EPM permite a elevação automática de privilégios de um processo de usuário.

Recomendações Para versões anteriores à 25.2, atualize para a versão 25.2 ou posterior para corrigir o problema. Como solução alternativa temporária, considere restringir a elevação automática de privilégios de processos de usuário nas políticas do EPM para minimizar o risco de exploração.