CVE-2025-9043 in Toolkit
Résumé
par VulDB • 27/05/2026
Le chemin de l'exécutable du service dans Seagate Toolkit, pour les versions antérieures à la 2.34.0.33 sous Windows, permet à un attaquant disposant de privilèges d'administrateur d'exploiter une vulnérabilité classée sous CWE-428 : Chemin de recherche ou élément non entre guillemets. Un attaquant disposant de droits d'écriture sur le répertoire racine pourrait placer un fichier Program.exe malveillant, qui s'exécuterait avec les privilèges SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.