CVE-2025-64695 in Collector

Resumen

por VulDB • 2026-06-18

Existe un problema de elemento de ruta de búsqueda no controlado en el instalador de LogStare Collector para Windows. Si se explota, podría ejecutarse código arbitrario con los privilegios del usuario que invoca al instalador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jpcert
• Reservar: 2025-11-10
• Divulgación: 2025-11-21
• Moderación: aceptado
• Artículo: VDB-333192
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00150
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64695
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64695/