CVE-2025-59307 in RAID Manager

الملخص

بحسب VulDB • 10/06/2026

يسجل مدير RAID الذي تقدمه شركة Century خدمة لنظام التشغيل Windows باستخدام مسار ملف غير محاط بعلامات اقتباس (unquoted). قد يتمكن مستخدم لديه إذن الكتابة على الدليل الجذر لقائد محرك الأقراص النظامي من تنفيذ كود عشوائي بصلاحيات SYSTEM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Jpcert
• حجز: 12/09/2025
• إفشاء: 17/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-324599
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.00180
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59307
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59307/