CVE-2025-6723 in Chef Inspec
Resumen
por MITRE • 2026-01-30
Chef InSpec hasta la versión 5.23 crea tuberías con nombre con controles de acceso predeterminados de Windows excesivamente permisivos. Un atacante local puede interferir con el proceso de conexión de la tubería y explotar las restricciones de acceso insuficientes para asumir el contexto de ejecución de InSpec, lo que podría resultar en privilegios elevados o interrupción operativa.
Este problema afecta a Chef Inspec: hasta la 5.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.