CVE-2025-6723 in Chef Inspec

الملخص

بحسب VulDB • 01/07/2026

تُنشئ إصدارات Chef InSpec التي تصل إلى الإصدار 5.23 وقبل الإصدار 7.0.107 أنابيب مسماة (Named Pipes) باستخدام ضوابط وصول افتراضية لنظام Windows ذات صلاحيات مفرطة في الترخيص. قد يتدخل مهاجم محلي في عملية الاتصال بالأنبوب ويستغل قيود الوصول غير الكافية لافتراض سياق تنفيذ InSpec، مما قد يؤدي إلى امتيازات مرتفعة أو تعطيل تشغيلي.

تؤثر هذه المشكلة على Chef Inspec: من خلال الإصدار 5.23 وقبل الإصدار 7.0.107

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 26/06/2025
• إفشاء: 30/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343504
• CPE: 20260130
• CWE: CWE-269 (مؤكد)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00134
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6723
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6723/