CVE-2025-66269: falha de alta gravidade em MegaTec Taiwan UPSilon2000V6.0
Unquoted Service Path in UPSilon2000V6.0(RupsMon and USBMate) running as SYSTEM
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 0.1%
The RupsMon and USBMate services in UPSilon 2000 run with SYSTEM privileges and contain unquoted service paths. This allows a local attacker to perform path interception and escalate privileges if they have write permissions to the directories proceeding that of which the real service executables live in
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L
Produtos afetados
MegaTec Taiwan · UPSilon2000V6.0CVEs relacionadas — MegaTec Taiwan UPSilon2000V6.0
No mesmo produto, das mais perigosas para as menos.