8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple i-フィルター products contain an issue with incorrect default permissions. If this vulnerability is exploited, a local authenticated attacker may replace a service executable on the system where the product is running, potentially allowing arbitrary code execution with SYSTEM privileges.
Засегнати продукти
- Digital Arts Inc. i-フィルター 6.0: prior to 6.00.55
- Digital Arts Inc. i-フィルター for マルチデバイス: prior to 6.00.55 (Windows version only)
- Digital Arts Inc. i-フィルター for ZAQ: prior to 6.00.55 (Windows version only)
- Digital Arts Inc. i-フィルター for ネットカフェ: prior to 6.10.55
- Digital Arts Inc. i-FILTER ブラウザー&クラウド MultiAgent for Windows: prior to 4.93.R11
- Fujitsu Limited FENCE-Mobile RemoteManager i-FILTER Browser Service: prior to 4.93R11
- OPTiM Corporation Optimal Biz Web Filtering Powered by i-FILTER (Windows version): prior to 4.93R11
Вид слабост
История
- 27 август 2025 Публикувано
Други уязвимости в Digital Arts Inc. i-フィルター 6.0
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-57846
- https://nvd.nist.gov/vuln/detail/CVE-2025-57846
- https://www.daj.jp/shared/php/downloadset/c/parts.php?page=dl&filename=information_20250827_01.pdf
- https://www.daj.jp/shared/php/downloadset/c/parts.php?page=dl&filename=information_20250827_02.pdf
- https://jvn.jp/en/jp/JVN55678602/