CVE-2025-3771
highPriorität · verfolgen · 28EPSS 0.002 · 5. PerzentilEUUSEPSS · bewertet 2026-10-22
A path or symbolic link manipulation vulnerability in SIR 1.0.3 and prior versions allows an authenticated non-admin local user to overwrite system files with SIR backup files, which can potentially cause a system crash. This was achieved by adding a malicious entry to the registry under the Trellix SIR registry folder or via policy or with a junction symbolic link to files that the user would not normally have permission to acces
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.1–7.2
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- trellix system information reporter≤ 1.0.3nvdUScpe:2.3:a:trellix:system_information_reporter:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://docs.trellix.com/zh-CN/bundle/system-information-reporter-release-notes/resource/system-information-reporter-release-notes.pdfPatchcnnvd
- https://thrive.trellix.com/s/article/000014635cnnvd
- https://thrive.trellix.com/s/article/000014635enisa_euvd
- https://thrive.trellix.com/s/article/000014635Permissions Requirednvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan