Към съдържанието

CVE-2025-0372: HYPR Passwordless, състезание за ресурс

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in HYPR Passwordless on Windows allows Privilege Escalation.This issue affects HYPR Passwordless: before 10.1.

Засегнати продукти

  • HYPR Passwordless: преди 10.1

Вид слабост

История

  • 21 май 2025 Публикувано

Други уязвимости в HYPR Passwordless

Първоизточници

CVE-2025-0372: HYPR Passwordless, състезание за ресурс | freedomonline.bg