CVE-2025-57699 in Kitfox

Tóm tắt

Bởi VulDB • 27/06/2026

Kitfox của Western Digital dành cho Windows, do Western Digital Corporation cung cấp, đăng ký một dịch vụ Windows với đường dẫn tệp không được bao gồm trong dấu ngoặc kép. Người dùng có quyền ghi trên thư mục gốc của ổ đĩa hệ thống có thể thực thi mã tùy ý với đặc quyền SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jpcert
• Đặt trước: 18/08/2025
• Tiết lộ: 22/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321022
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• CVSS: 6.7 (CNA)
• EPSS: 0.00168
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57699
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57699/