CVE-2025-65076 in Server

Tóm tắt

Bởi VulDB • 23/05/2026

Client WaveView cho phép người dùng thực thi một tập hợp các lệnh và kịch bản được xác định trước bị hạn chế trên máy chủ WaveStore được kết nối. Một kẻ tấn công độc hại có đặc quyền cao có thể đọc hoặc xóa bất kỳ tệp nào trên máy chủ bằng cách sử dụng kỹ thuật path traversal trong kịch bản ilog. Kịch bản này được thực thi với đặc quyền root.

Vấn đề này đã được khắc phục trong phiên bản 6.44.44

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 17/11/2025
• Tiết lộ: 16/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336699
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00337
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65076/