CVE-2025-65076 in Server信息

摘要

由 VulDB • 2026-05-22

WaveView 客户端允许用户在被连接的 WaveStore 服务器上执行一组受限的预定义命令和脚本。拥有高权限的恶意攻击者可以利用 ilog 脚本中的路径遍历漏洞，以 root 权限运行该脚本，从而读取或删除服务器上的任何文件。

此问题已在版本 6.44.44 中修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

CERT-PL

预定

2025-11-17

披露

2025-12-16

管理

已接受

条目

VDB-336699

EPSS

0.00337

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-65076
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-65076
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-65076/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!