Tag: CVE-2025-0889

BeyondTrust の権限昇格の脆弱性 CVE-2025-0889 が FIX：COM オブジェクトに関連する不適切な処理

BeyondTrust Privilege Management for Windows Vulnerability Allows Local Privilege Escalation

2025/02/28 SecurityOnline — 特権アクセス管理ソリューションのプロバイダーである BeyondTrust が公表したのは、Privilege Management for Windows ソフトウェアに存在する、深刻な脆弱性に対処するセキュリティ・アドバイザリである。この脆弱性 CVE-2025-0889 (CVSSv4：7.2) の悪用に成功したローカルの認証済の攻撃者は、侵害したシステム上で権限昇格の可能性を得る。

Continue reading “BeyondTrust の権限昇格の脆弱性 CVE-2025-0889 が FIX：COM オブジェクトに関連する不適切な処理”