CVE-2025-57699 in Kitfox

Sumário

de VulDB • 27/06/2026

O kit Western Digital Kitfox para Windows, fornecido pela Western Digital Corporation, registra um serviço do Windows com um caminho de arquivo não entre aspas (unquoted). Um usuário com permissão de gravação no diretório raiz da unidade do sistema pode executar código arbitrário com privilégios SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Jpcert
• Reservar: 18/08/2025
• Divulgação: 22/08/2025
• Moderação: aceite
• Entrada: VDB-321022
• CPE: pronto
• CWE: CWE-428 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00168
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57699
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57699/