CVE-2025-4636highCWE-269

CVE-2025-4636: falha de alta gravidade em JCT Airpointer

Local Privilege Escalation

Publicada em

Seguir esta CVE+ Monitorar Airpointer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
Due to excessive privileges granted to the web user running the airpointer web platform, a malicious actor that gains control of the this user would be able to privilege escalate to the root user
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
JCT · Airpointer
CVEs relacionadas — JCT Airpointer

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4635MEDIUMRemote Code ExecutionEPSS 0.4%CVE-2025-4634MEDIUMLocal File InclusionEPSS 0.3%CVE-2025-4633MEDIUMDefault CredentialsEPSS 0.3%