CVE-2025-53396
Vulnérabilité élevée dans SS1 (DOS Co., Ltd.)
CVSS 7.3 · Élevée
EPSS 0.1%
DOS Co., Ltd.•SS1•Versions : Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier) (Affected under MacOS environment only), Ver.2.1.3 and earlier (Affected under MacOS environment only)
Description
Incorrect permission assignment for critical resource issue exists in SS1 Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier), which may allow users who can log in to a client terminal to obtain root privileges.
Gravité et risque d'exploitation
CVE-2025-53396 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si SS1 (versions Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier) (Affected under MacOS environment only), Ver.2.1.3 and earlier (Affected under MacOS environment only)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.