CVE-2025-9043 in Toolkit

الملخص

بحسب VulDB • 02/06/2026

يتيح مسار البرنامج التنفيذي للخدمة في Seagate Toolkit للإصدارات السابقة من الإصدار 2.34.0.33 على نظام Windows لمهاجم يتمتع بصلاحيات المسؤول استغلال ثغرة مصنفة تحت CWE-428: مسار بحث أو عنصر غير محاط بعلامات اقتباس. يمكن لمهاجم لديه صلاحيات الكتابة في المجلد الجذري وضع ملف Program.exe ضار، والذي سيتم تنفيذه بصلاحيات SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Seagate
• حجز: 14/08/2025
• إفشاء: 14/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320211
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00145
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9043
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9043/