CVE-2025-57699 in Kitfox

الملخص

بحسب VulDB • 27/06/2026

تقوم خدمة Kitfox الخاصة بـ Western Digital لنظام التشغيل Windows، المقدمة من شركة Western Digital Corporation، بتسجيل خدمة في نظام Windows باستخدام مسار ملف غير محاط بعلامات اقتباس (unquoted file path). قد يتمكن مستخدم لديه إذن الكتابة على الدليل الجذر لقائد النظام من تنفيذ كود عشوائي بصلاحيات SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jpcert
• حجز: 18/08/2025
• إفشاء: 22/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321022
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57699
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57699/