一、 漏洞 CVE-2025-0867 基础信息
漏洞标题
MEAC300-FNADE4权限提升漏洞
来源：AIGC 神龙大模型
漏洞描述信息
标准用户使用“以其他用户身份运行”功能以管理员权限启动MEAC应用程序。为了确保系统能够自动启动，管理员的凭据被存储了起来。因此，EPC2用户可以以管理员权限执行任何命令，这使得权限提升至管理员级别成为可能。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
不充分的凭证保护机制
来源：AIGC 神龙大模型
漏洞标题
Privilege Escalation in MEAC300
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The standard user uses the run as function to start the MEAC applications with administrative privileges. To ensure that the system can startup on its own, the credentials of the administrator were stored. Consequently, the EPC2 user can execute any command with administrative privileges. This allows a privilege escalation to the administrative level.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
不充分的凭证保护机制
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-0867 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0867 的情报信息