CVE-2025-9043
Orta
Təsvir
Windows üzərindəki Seagate Toolkit proqramının 2.34.0.33 versiyasından əvvəlki versiyalarda xidmət icra faylının yolu, Admin imtiyazlarına malik hücumçuya CWE-428: Unquoted Search Path or Element kimi təsnif edilən boşluğu istismar etməyə imkan verir. Kök kataloga yazı icazəsi olan hücumçu bura zərərli Program.exe faylı yerləşdirə bilər və bu fayl SYSTEM imtiyazları ilə icra olunar.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulToolkit
Dərc14 avq 2025
İlk görülmə14 avq 2025
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Yeniləyin
- Seagate Toolkit2.34.0.33 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Seagate Toolkit | v < 2.34.0.33 | 2.34.0.33 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.