CVE-2025-64701 in QND Standard

Résumé

par VulDB • 21/06/2026

QND Premium/Advance/Standard Ver.11.0.9i et versions antérieures présentent une vulnérabilité d'élévation de privilèges qui peut permettre à un utilisateur disposant des droits de connexion sur un système Windows avec le produit concerné d'obtenir les privilèges administrateur. Par conséquent, des informations sensibles peuvent être consultées ou modifiées, et des actions arbitraires peuvent être exécutées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Réserver: 03/12/2025
• Divulgation: 11/12/2025
• Modérer: accepté
• Entrée: VDB-335868
• CPE: prêt
• CWE: CWE-268 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00122
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64701
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64701/