CVE-2025-9043— Seagate Toolkit 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-9043の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The service executable path in Seagate Toolkit on Versions prior to 2.34.0.33 on Windows allows an attacker with Admin privileges to exploit a vulnerability as classified under CWE-428: Unquoted Search Path or Element. An attacker with write permissions to the root could place a malicious Program.exe file, which would execute with SYSTEM privileges.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未经引用的搜索路径或元素
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Seagate Toolkit 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Seagate Toolkit是美国Seagate公司的一个用于管理和备份数据的软件。 Seagate Toolkit 2.34.0.33之前版本存在安全漏洞，该漏洞源于未引用的搜索路径或元素，可能导致执行恶意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-9043の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | None | https://github.com/Tiger3080/CVE-2025-9043 | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-9043のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: Toolkit
- CVE-2025-9267
Seagate Toolkit 安全漏洞 - CVE-2025-5890
actions toolkit glob internal-pattern.ts globEscape redos - CVE-2024-42471
Arbitrary File Write via artifact extraction in actions/arti - CVE-2022-35954
Delimiter injection vulnerability in @actions/core exportVar - CVE-2020-15228
Environment Variable Injection in GitHub Actions
同じ弱点: CWE-428
- CVE-2021-47945
Argus Surveillance DVR 4.0 Unquoted Service Path Privilege E - CVE-2026-7280
eMPIA Technology｜AVACAST - Unquoted Service Path - CVE-2026-5789
Search path without quotes in CivetWeb - CVE-2016-20061
sheed AntiVirus 2.3 Unquoted Service Path Privilege Escalati - CVE-2016-20060
Hotspot Shield 6.0.3 Unquoted Service Path Privilege Escalat
V. CVE-2025-9043へのコメント
まだコメントはありません