CVE-2025-0889highCWE-268

CVE-2025-0889: fallo de gravedad alta en BeyondTrust Privilege Management for Windows

Privilege Management for Windows – Elevation of Privilege

Publicada el

Seguir esta CVE+ Monitorear Privilege Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.2%
Prior to 25.2, a local authenticated attacker can elevate privileges on a system with Privilege Management for Windows installed, via the manipulation of COM objects under certain circumstances where an EPM policy allows for automatic privilege elevation of a user process.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
BeyondTrust · Privilege Management for Windows
CVEs relacionadas — BeyondTrust Privilege Management for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-6250HIGHPrivilege Management for Windows - Elevation of PrivilegeEPSS 0.2%CVE-2024-1591LOWPrivilege Management for Windows < 24.1 Information LeakEPSS 0.2%CVE-2025-2297HIGHPrivilege Management for Windows - Elevation of PrivilegeEPSS 0.1%