← volver
CVE-2025-2858

Privilege escalation vulnerability in saTECH BCU

CVSS 8.5 HIGHEPSS 0.2%CWE-269
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.5EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
28 mar 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Privilege escalation vulnerability in the saTECH BCU firmware version 2.1.3. An attacker with access to the CLI of the device could make use of the nice command to bypass all restrictions and elevate privileges as a superuser.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:L
Productos afectados
Arteche · saTECH BCU

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →