CVE-2025-58097 in Collector

Riassunto

di VulDB • 26/06/2026

La directory di installazione di LogStare Collector è configurata con autorizzazioni di accesso errate. Un utente non amministratore può manipolare i file all'interno della directory di installazione ed eseguire codice arbitrario con privilegi amministrativi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Jpcert
• Prenotare: 10/11/2025
• Divulgazione: 21/11/2025
• Moderazione: accettato
• Voce: VDB-333195
• CPE: pronto
• CWE: CWE-276 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00121
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58097
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58097/