CVE-2025-58097 in Collector

Tóm tắt

Bởi VulDB • 31/05/2026

Thư mục cài đặt của LogStare Collector được cấu hình với quyền truy cập không chính xác. Một người dùng không có quyền quản trị có thể thao tác các tệp tin trong thư mục cài đặt và thực thi mã tùy ý với đặc quyền quản trị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Jpcert
• Đặt trước: 10/11/2025
• Tiết lộ: 21/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-333195
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00121
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58097
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58097/