CVE-2025-0289: falha de alta gravidade em Paragon Software Backup and Recovery
CVE-2025-0289
Publicada em · Atualizada em
43Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 7.8epss 0.3%
da publicação à arma
Publicada no NVD3 de mar.
VulnCheck28 de fev.
probabilidade de exploração
0.3%top 73% das CVEs
exploração observada
simVulnCheck
Various Paragon Software products contain an insecure kernel resource access vulnerability facilitated by the driver not validating the MappedSystemVa pointer before passing it to HalReturnToFirmware, which can allows an attacker the ability to compromise the service.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Paragon Software · Backup and RecoveryParagon Software · Disk WiperParagon Software · Drive CopyParagon Software · Hard Disk ManagerParagon Software · Migrate OS to SSDParagon Software · Partition ManagerCVEs relacionadas — Paragon Software Backup and Recovery
No mesmo produto, das mais perigosas para as menos.