CVE-2025-66269: fallo de gravedad alta en MegaTec Taiwan UPSilon2000V6.0
Unquoted Service Path in UPSilon2000V6.0(RupsMon and USBMate) running as SYSTEM
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.1epss 0.1%
The RupsMon and USBMate services in UPSilon 2000 run with SYSTEM privileges and contain unquoted service paths. This allows a local attacker to perform path interception and escalate privileges if they have write permissions to the directories proceeding that of which the real service executables live in
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L
Productos afectados
MegaTec Taiwan · UPSilon2000V6.0CVEs relacionadas — MegaTec Taiwan UPSilon2000V6.0
En el mismo producto, de las más peligrosas a las menos.