CVE-2025-70795

СреднийОпубликовано

STProcessMonitor 11.11.4.0, часть пакета приложений Safetica, позволяет пользователю с правами администратора отправлять специально сформированные запросы...

Опубликовано: 17 апр. 2026 г.
Обновлено: 17 апр. 2026 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

5,5/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Оценка вероятности EPSS

0,2 %

Низкий · следующие 30 дней

Процентиль: 10,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

STProcessMonitor 11.11.4.0, часть пакета приложений Safetica, позволяет пользователю с правами администратора отправлять специально сформированные запросы IOCTL для завершения процессов, которые защищены с помощью сторонней реализации. Это вызвано недостаточной проверкой вызывающего объекта в обработчике IOCTL драйвера, что позволяет неавторизованным процессам выполнять эти действия в пространстве ядра. Успешная эксплуатация может привести к отказу в обслуживании из-за нарушения работы критически важных сторонних служб или приложений. Неавторизованные процессы загружают драйвер и отправляют специально сформированный запрос IOCTL (0xB822200C) для завершения процессов, защищённых сторонней реализацией. Это действие использует недостаточную проверку вызывающего объекта в обработчике IOCTL драйвера, позволяя неавторизованным процессам выполнять операции завершения в пространстве ядра. Успешная эксплуатация может привести к отказу в обслуживании из-за нарушения работы критически важных сторонних служб или приложений.

Источники

STProcessMonitorBYOVDPoC
PoC для CVE-2025-70795 / CVE-2026-0828 и обновленный драйвер
BYOVDPoC
Исследовательские сценарии использования BYOVD, включающие обнаружение уязвимых драйверов и методологию реверс-инжиниринга. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.