CVE-2025-24286

Um usuário com permissão de Operador de Backup consegue modificar tarefas de backup de forma a executar código arbitrário no sistema. Isso é perigoso porque permite que alguém com permissões limitadas ganhe controle muito maior sobre a máquina.

Um atacante autenticado com privilégios de Operador de Backup pode manipular configurações de tarefas de backup para executar código arbitrário através de validação inadequada de privilégios (CWE-269). A vulnerabilidade requer autenticação válida e atribuição específica de função, mas permite escalação de privilégio e execução de código além do escopo pretendido de operações de backup.