CVE-2025-58074highCWE-1386

CVE-2025-58074: fallo de gravedad alta en Gen Digital Norton Secure VPN

Privilege escalation during the installation of Norton Secure VPN via the Microsoft Store

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Norton Secure VPN

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.1%
En resumen

Durante la instalación de Norton Secure VPN desde Microsoft Store, un usuario normal puede reemplazar archivos para eliminar archivos arbitrarios y obtener privilegios de administrador. Esto ocurre porque el proceso de instalación no protege adecuadamente los archivos contra interferencia.

Detalle técnico

Existe una vulnerabilidad de reemplazo de archivos durante la instalación de Norton Secure VPN vía Microsoft Store (CWE-1386: Validación Inadecuada de Cantidad Especificada en Entrada). Un usuario con bajos privilegios puede interceptar y modificar archivos durante la instalación, permitiendo la eliminación arbitraria de archivos que escala privilegios a nivel de sistema. La vulnerabilidad requiere acceso local y ocurre dentro de la ventana de instalación.

Resumen generado y traducido por IA a partir de la descripción oficial.
A privilege escalation vulnerability exists during the installation of Norton Secure VPN via the Microsoft Store. A low-privilege user can replace files during the installation process, which may result in deletion of arbitrary files that can lead to elevation of privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Gen Digital · Norton Secure VPN