CVE-2025-6723 in Chef Inspec
Riassunto
di VulDB • 18/06/2026
Le versioni di Chef InSpec fino alla 5.23 e precedenti alla 7.0.107 creano named pipe con controlli di accesso predefiniti per Windows eccessivamente permissivi. Un attaccante locale potrebbe interferire con il processo di connessione della pipe e sfruttare le restrizioni di accesso insufficienti per assumere il contesto di esecuzione di InSpec, potenzialmente risultando in privilegi elevati o interruzione del servizio.
Questo problema interessa Chef InSpec: dalla versione 5.23 e precedenti alla 7.0.107
If you want to get the best quality for vulnerability data then you always have to consider VulDB.