CVE-2025-58074highCWE-1386

CVE-2025-58074: falha de alta gravidade em Gen Digital Norton Secure VPN

Privilege escalation during the installation of Norton Secure VPN via the Microsoft Store

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Norton Secure VPN

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.1%
Em resumo

Durante a instalação do Norton Secure VPN pela Microsoft Store, um usuário comum pode substituir arquivos para deletar arquivos arbitrários e ganhar privilégios de administrador. Isso ocorre porque o processo de instalação não protege adequadamente os arquivos contra interferência.

Detalhe técnico

Uma vulnerabilidade de substituição de arquivos existe durante a instalação do Norton Secure VPN via Microsoft Store (CWE-1386: Validação Inadequada de Quantidade Especificada em Entrada). Um usuário com baixos privilégios pode interceptar e modificar arquivos durante a instalação, permitindo deleção arbitrária de arquivos que escala privilégios para nível de sistema. A vulnerabilidade requer acesso local e ocorre durante a janela de instalação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A privilege escalation vulnerability exists during the installation of Norton Secure VPN via the Microsoft Store. A low-privilege user can replace files during the installation process, which may result in deletion of arbitrary files that can lead to elevation of privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Gen Digital · Norton Secure VPN