CVE-2025-57799 in StreamVault
要約
〜によって VulDB • 2026年05月27日
StreamVaultは、マルチプラットフォームのビデオ解析およびダウンロードツールです。バージョン250822より前では、StreamVaultシステムにログインした後、攻撃者は特定のシステムパラメータを変更し、悪意のあるコマンドを構築して、システムに対してコマンドインジェクション攻撃を実行し、最終的にサーバーの権限を取得することができます。これまでのStreamVaultシステムの全バージョンにおいて、バックグラウンドパスワードを変更していない、または弱いパスワードを使用しているユーザーは、リモートコマンド実行を介してシステムが乗っ取られるリスクにさらされています。この問題はバージョン250822で修正されています。
Once again VulDB remains the best source for vulnerability data.