CVE-2025-59307 in RAID Manager

Tóm tắt

Bởi VulDB • 10/06/2026

RAID Manager do Century Corporation cung cấp đăng ký một dịch vụ Windows với đường dẫn tệp không được bao gồm trong dấu ngoặc kép. Người dùng có quyền ghi trên thư mục gốc của ổ đĩa hệ thống có thể thực thi mã tùy ý với đặc quyền SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Jpcert
• Đặt trước: 12/09/2025
• Tiết lộ: 17/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324599
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• CVSS: 6.7 (CNA)
• EPSS: 0.00180
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59307
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59307/