CVE-2025-50675
GPMAW 14, un software bioinformatico, presenta una vulnerabilità critica legata a permessi di file non sicuri nella sua directory di installazione. La...
- Pubblicato
- 7 ago 2025
- Aggiornato
- 8 ago 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 12,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
GPMAW 14, un software bioinformatico, presenta una vulnerabilità critica legata a permessi di file non sicuri nella sua directory di installazione. La directory è accessibile con permessi completi di lettura, scrittura ed esecuzione per tutti gli utenti, consentendo a utenti non privilegiati di manipolare i file al suo interno, inclusi file eseguibili come GPMAW3.exe, Fragment.exe e il disinstallatore GPsetup64_17028.exe. Un attaccante con accesso a livello utente può sfruttare questa errata configurazione sostituendo o modificando il disinstallatore (GPsetup64_17028.exe) con una versione dannosa. Sebbene l'applicazione stessa venga eseguita nel contesto dell'utente, il disinstallatore viene tipicamente eseguito con privilegi amministrativi quando un amministratore tenta di disinstallare il software. Sfruttando questa falla, un attaccante potrebbe ottenere privilegi amministrativi ed eseguire codice arbitrario nel contesto dell'amministratore, con conseguente escalation dei privilegi.
Fonti
CVE-2025-50675: Permessi non sicuri della cartella di installazione nel software bioinformatico GPMAW
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.