CVE-2025-7073

bitdefender antivirus, bitdefender antivirus plus, bitdefender endpoint security tools +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-7073

Katalog CVE

CVSS 7.8 · High EPSS 0,17%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada bitdefender antivirus, bitdefender antivirus plus +3 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A local privilege escalation vulnerability in Bitdefender Total Security versions prior to 27.0.47.241 allows low-privileged attackers to elevate privileges. The issue arises from bdservicehost.exe deleting files from a user-writable directory (C:\ProgramData\Atc\Feedback) without proper symbolic link validation, enabling arbitrary file deletion. This issue is chained with a file copy operation during network events and a filter driver bypass via DLL injection to achieve arbitrary file copy and code execution as elevated user.

Rincian

Terbit di NVD
10 Desember 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 5,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
bitdefender antivirus Semua versi sebelum 30.0.25.77
bitdefender antivirus plus Semua versi sebelum 27.0.47.241
bitdefender endpoint security tools Semua versi sebelum 7.9.20.515
bitdefender internet security Semua versi sebelum 27.0.47.241
bitdefender total security Semua versi sebelum 27.0.47.241

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.