CVE-2025-27582

One Identity Password Manager-in 5.14.4 versiyasından əvvəlki Secure Password genişlənməsi lokal imtiyazların yüksəldilməsinə şərait yaradır. Problem, son istifadəçilərə Password Self-Service saytını göstərmək üçün istifadə olunan kiosk brauzerindəki qüsurlu təhlükəsizlik möhkəmləndirmə mexanizmindən qaynaqlanır. Xüsusilə, tətbiq yerli window.print() funksiyasını əvəz etməklə imtiyazlı hərəkətləri məhdudlaşdırmağa çalışır. Lakin bu mühafizə tədbiri, kilid ekranından Password Self-Service saytına daxil olan və Help funksiyası vasitəsilə özünə məxsus veb səhifəyə keçid edən hücumçu tərəfindən yan keçilə bilər. Hücumçu JavaScript ilə hazırlanmış xüsusi veb səhifəni host edərək window.print() funksiyasını bərpa edib çağıra və SYSTEM imtiyazlı çap dialoqunu başlatdıra bilər. Bu dialoqdan hücumçu standart Windows funksionallığından — məsələn, Print to PDF və ya Add Printer sehrbazından — istifadə edərək SYSTEM imtiyazları ilə komanda sətirini (command prompt) aça bilər. Uğurlu istismar, lokal hücumçuya (kilidli iş stansiyasına çıxışı olan) SYSTEM səviyyəli imtiyazlar əldə etməyə və təsirə məruz qalan cihaz üzərində tam nəzarət yaratmağa imkan verir.