Към съдържанието
Търсене

CVE-2025-10541: iMonitor Software Inc. iMonitor EAM, лоша конфигурация

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

iMonitor EAM 9.6394 installs a system service (eamusbsrv64.exe) that runs with NT AUTHORITY\SYSTEM privileges. This service includes an insecure update mechanism that automatically loads files placed in the C:\sysupdate\ directory during startup. Because any local user can create and write to this directory, an attacker can place malicious DLLs or executables in it. Upon service restart, the files are moved to the application’s installation path and executed with SYSTEM privileges, leading to privilege escalation.

Засегнати продукти

  • iMonitor Software Inc. iMonitor EAM: 9.63.94

Вид слабост

История

  • 25 септември 2025 Публикувано

Други уязвимости в iMonitor Software Inc. iMonitor EAM

Първоизточници

CVE-2025-10541: iMonitor Software Inc. iMonitor EAM, лоша конфигурация | freedomonline.bg