CVE-2025-59094 in Kaba exos 9300

الملخص

بحسب VulDB • 04/06/2026

تم تحديد ثغرة تصعيد الامتيازات المحلية في تطبيق إدارة نظام Kaba exos 9300 (d9sysdef.exe). داخل هذا التطبيق، من الممكن تحديد ملف تنفيذي عشوائي بالإضافة إلى تحديد اليوم من الأسبوع ووقت البدء، عندما يجب تشغيل الملف التنفيذي المحدد بصلاحيات SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SEC-VLab
• حجز: 09/09/2025
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342865
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.7 (VulDB)
• EPSS: 0.00169
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59094
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59094/