CVE-2025-61871 in NAS Navigator2

要約

〜によって MITRE • 2025年10月10日

NAS Navigator2 Windows version by BUFFALO INC. registers a Windows service with an unquoted file path. A user with the write permission on the root directory of the system drive may execute arbitrary code with SYSTEM privilege.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: Jpcert
• 予約する: 2025年10月03日
• 公開: 2025年10月10日
• モデレーション: 承諾済み
• エントリ: VDB-327821
• CPE: 準備完了
• CWE: CWE-428 (確認済み)
• CVSS: 6.7 (CNA)
• EPSS: 0.00018
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61871/