CVE-2025-70795: STProcessMonitor 11.11.4.0, parte do conjunto de aplicativos Safetica, permite que um usuário com privilégios de administrador envie solicitações IOCTL... | Kitploit

CVE-2025-70795

MédioPublicado

STProcessMonitor 11.11.4.0, parte do conjunto de aplicativos Safetica, permite que um usuário com privilégios de administrador envie solicitações IOCTL...

Publicado: 17 de abr. de 2026
Atualizado: 17 de abr. de 2026
Atribuindo CNA: mitre
Evidência observada: 8 de ago. de 2026

CVSS primário

5,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Estimativa de probabilidade EPSS

0,2%

Baixo · próximos 30 dias

Percentil: 10,5%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

STProcessMonitor 11.11.4.0, parte do conjunto de aplicativos Safetica, permite que um usuário com privilégios de administrador envie solicitações IOCTL maliciosas para encerrar processos protegidos por uma implementação de terceiros. Isso é causado por validação insuficiente do chamador no manipulador IOCTL do driver, permitindo que processos não autorizados executem essas ações no espaço do kernel. A exploração bem-sucedida pode levar à negação de serviço ao interromper serviços ou aplicativos críticos de terceiros. Processos não autorizados carregam o driver e enviam uma solicitação IOCTL maliciosa (0xB822200C) para encerrar processos protegidos por uma implementação de terceiros. Essa ação explora a validação insuficiente do chamador no manipulador IOCTL do driver, permitindo que processos não autorizados realizem operações de encerramento no espaço do kernel. A exploração bem-sucedida pode levar à negação de serviço ao interromper serviços ou aplicativos críticos de terceiros.

Fontes

STProcessMonitorBYOVDPoC
O PoC para CVE-2025-70795 / CVE-2026-0828 e driver atualizado
BYOVDPoC
Casos de uso de pesquisa BYOVD com metodologia de descoberta de drivers vulneráveis e engenharia reversa. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.