CVE-2025-0289: fallo de gravedad alta en Paragon Software Backup and Recovery
CVE-2025-0289
Publicada el · Actualizada el
43Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 7.8epss 0.3%
de la publicación al arma
Publicada en NVD3 mar
VulnCheck28 feb
probabilidad de explotación
0.3%top 73% de las CVE
explotación observada
síVulnCheck
Various Paragon Software products contain an insecure kernel resource access vulnerability facilitated by the driver not validating the MappedSystemVa pointer before passing it to HalReturnToFirmware, which can allows an attacker the ability to compromise the service.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Paragon Software · Backup and RecoveryParagon Software · Disk WiperParagon Software · Drive CopyParagon Software · Hard Disk ManagerParagon Software · Migrate OS to SSDParagon Software · Partition ManagerCVEs relacionadas — Paragon Software Backup and Recovery
En el mismo producto, de las más peligrosas a las menos.