CVE-2025-59307 in RAID Manager

Resumen

por VulDB • 2026-05-20

RAID Manager, proporcionado por Century Corporation, registra un servicio de Windows con una ruta de archivo sin comillas. Un usuario con permisos de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios de SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2025-09-12
• Divulgación: 2025-09-17
• Moderación: aceptado
• Artículo: VDB-324599
• CPE: listo
• CWE: CWE-428 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00180
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59307
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59307/