Vulnerabilidad detectada en el instalador de Autodesk
4 – Alta
Instalador de Autodesk: v2.13 y versiones anteriores.
Autodesk informa de una vulnerabilidad en el instalador de Autodesk y que podría provocar la ejecución de código.
Para mitigar la vulnerabilidad, Autodesk recomienda actualizar a la versión v2.15
Se recomienda como práctica habitual que los usuarios solamente ejecuten archivos de fuentes confiables.
Recuerda la importancia de mantener los sistemas actualizados para evitar vulnerabilidades como la descrita en este aviso. Además, contar con un plan de repuestas ante incidentes puede ayudar a mitigar el impacto de las amenazas.
Al descargarse un archivo ejecutable o archivo binario modificado de forma maliciosa, este podría provocar una escalada de privilegios a NT AUTHORITY/SYSTEM, ya que, se habría introducido una ruta de búsqueda desconocida en la aplicación Autodesk Installer.
Explotar la vulnerabilidad CVE-2025-5335 de criticidad alta, podría facilitar la ejecución de código.
