CVE-2025-2297: fallo de gravedad alta en BeyondTrust Privilege Management for Windows
Privilege Management for Windows - Elevation of Privilege
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.2epss 0.1%
Prior to version 25.4.270.0, a local authenticated attacker can manipulate user profile files to add illegitimate challenge response codes into the local user registry under certain conditions. This allows users with the ability to edit their user profile files to elevate their privileges to administrator.
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
BeyondTrust · Privilege Management for WindowsCVEs relacionadas — BeyondTrust Privilege Management for Windows
En el mismo producto, de las más peligrosas a las menos.