CVE-2025-27582

One Identity Password Manager 5.14.4 öncesindeki Secure Password eklentisi, yerel yetki yükseltmeye izin vermektedir. Sorun, Şifre Kendi Kendine Hizmet (Password Self-Service) sitesini son kullanıcılara görüntülemek için kullanılan kiosk tarayıcısındaki hatalı bir güvenlik sıkılaştırma mekanizmasından kaynaklanmaktadır. Özellikle uygulama, yerel window.print() fonksiyonunu geçersiz kılarak ayrıcalıklı işlemleri kısıtlamaya çalışır. Ancak bu koruma, kilit ekranından Password Self-Service sitesine erişen ve Yardım fonksiyonu aracılığıyla saldırgan tarafından kontrol edilen bir web sayfasına giden bir saldırgan tarafından atlatılabilir. Saldırgan, JavaScript içeren özel olarak hazırlanmış bir web sayfası barındurarak window.print() fonksiyonunu geri yükleyebilir ve çağırabilir; böylece SYSTEM yetkilerine sahip bir yazdırma iletişim kutusu başlatabilir. Bu iletişim kutusundan saldırgan, PDF'e Yazdır veya Yazıcı Ekle sihirbazı gibi standart Windows işlevlerini kullanarak SYSTEM yetkileriyle bir komut istemi oluşturabilir. Başarılı bir istismar, (kilitli bir iş istasyonuna erişimi olan) yerel bir saldırganın SYSTEM düzeyinde yetkiler kazanmasını sağlayarak etkilenen cihaz üzerinde tam kontrol elde etmesine olanak tanır.