CVE-2025-46584
Publiée le 2025-05-06 · Dernière modification le 2026-06-17
affecte le module du système de fichiers, où une faille dans la logique d'authentification permet à un utilisateur disposant d'un accès de bas niveau de contourner les contrôles de sécurité. Un attaquant possédant déjà un compte local sur la machine peut exploiter cette vulnérabilité pour prendre le contrôle total du système, notamment pour lire, modifier ou supprimer des fichiers sensibles. Comme l'attaque est exécutée localement et ne nécessite aucune interaction de l'utilisateur, elle est simple à mettre en œuvre une fois l'accès initial obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability of improper authentication logic implementation in the file system module Impact: Successful exploitation of this vulnerability may affect service confidentiality.