Към съдържанието
Търсене

CVE-2025-8070: ASUSTOR ABP and AES, друго

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Windows service configuration of ABP and AES contains an unquoted ImagePath registry value vulnerability. This allows a local attacker to execute arbitrary code by placing a malicious executable in a predictable location such as C:\Program.exe. If the service runs with elevated privileges, exploitation results in privilege escalation to SYSTEM level. This vulnerability arises from an unquoted service path affecting systems where the executable resides in a path containing spaces. Affected products and versions include: ABP 2.0.7.6130 and earlier as well as AES 1.0.6.6133 and earlier.

Засегнати продукти

  • ASUSTOR ABP and AES: ABP 2.0 до 2.0.7.6130; AES 1.0 до 1.0.6.6133

Вид слабост

История

  • 23 юли 2025 Публикувано

Други уязвимости в ASUSTOR ABP and AES

Първоизточници

CVE-2025-8070: ASUSTOR ABP and AES, друго | freedomonline.bg