CVE-2025-66264: falha de alta gravidade em MegaTec Taiwan ClientMate
Unquoted Service path in UPSilon2000V6.0 SYSTEM privilege service
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.2epss 0.1%
The CMService.exe service runs with SYSTEM privileges and contains an unquoted service path. This allows a local attacker with write privileges to the filesystem to insert a malicious executable in the path, leading to privilege escalation.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H
Produtos afetados
MegaTec Taiwan · ClientMateCVEs relacionadas — MegaTec Taiwan ClientMate
No mesmo produto, das mais perigosas para as menos.