GPMAW 14, eine Bioinformatik-Software, weist eine kritische Schwachstelle im Zusammenhang mit unsicheren Dateiberechtigungen in ihrem...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
GPMAW 14, eine Bioinformatik-Software, weist eine kritische Schwachstelle im Zusammenhang mit unsicheren Dateiberechtigungen in ihrem Installationsverzeichnis auf. Das Verzeichnis ist für alle Benutzer mit vollständigen Lese-, Schreib- und Ausführungsberechtigungen zugänglich, sodass nicht privilegierte Benutzer Dateien innerhalb des Verzeichnisses manipulieren können, einschließlich ausführbarer Dateien wie GPMAW3.exe, Fragment.exe und des Deinstallationsprogramms GPsetup64_17028.exe. Ein Angreifer mit Benutzerzugriff kann diese Fehlkonfiguration ausnutzen, indem er das Deinstallationsprogramm (GPsetup64_17028.exe) durch eine bösartige Version ersetzt oder modifiziert. Während die Anwendung selbst im Kontext des Benutzers ausgeführt wird, wird das Deinstallationsprogramm in der Regel mit Administratorrechten ausgeführt, wenn ein Administrator versucht, die Software zu deinstallieren. Durch die Ausnutzung dieses Fehlers könnte ein Angreifer Administratorrechte erlangen und beliebigen Code im Kontext des Administrators ausführen, was zu einer Privilegienausweitung führt.
CVE-2025-50675: Unsichere Berechtigungen für den Installationsordner in der Bioinformatik-Software GPMAW
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.