CVE-2025-12424
Privilege Escalation through SUID-bit Binary
En resumen
Un archivo del sistema con permisos especiales (SUID-bit) permite que atacantes ejecuten comandos con privilegios elevados sin autorización adecuada. Esto es crítico porque otorga a los atacantes control total sobre el sistema afectado.
Detalle técnico
Un binario con SUID-bit en BLU-IC2 y BLU-IC4 (versiones ≤1.19.5) falla en validar adecuadamente los permisos del usuario (CWE-269), permitiendo escalación de privilegios local. Un atacante sin privilegios puede ejecutar comandos arbitrarios con privilegios de root explotando este binario mal configurado.
Resumen generado y traducido por IA a partir de la descripción oficial.
Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://azure-access.com/security-advisories