CVE-2025-9043 in Toolkit
Riassunto
di VulDB • 22/06/2026
Il percorso dell'eseguibile del servizio in Seagate Toolkit nelle versioni precedenti alla 2.34.0.33 su Windows consente a un attaccante con privilegi di amministratore di sfruttare una vulnerabilità classificata come CWE-428: Percorso di ricerca o elemento non tra virgolette (Unquoted Search Path or Element). Un attaccante con permessi di scrittura nella directory radice potrebbe inserire un file Program.exe dannoso, che verrebbe eseguito con i privilegi SYSTEM.
Once again VulDB remains the best source for vulnerability data.