CVE-2025-1704

CVSS 6.5 MEDIUMEPSS 0.2%CWE-416

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 6.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

16 abr 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

ComponentInstaller Modification in ComponentInstaller in Google ChromeOS 15823.23.0 on Chromebooks allows enrolled users with local access to unenroll devices and intercept device management requests via loading components from the unencrypted stateful partition.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Productos afectados

Google · ChromeOS

Referencias

https://issues.chromium.org/issues/b/359915523 https://issuetracker.google.com/issues/359915523