CVE-2025-69599

要約

RayVentory Scan Engine の 12.6 Update 8 までのバージョンでは、攻撃者が PATH 環境変数の値を制御できる場合に、権限を取得できるとされています。ただし、攻撃者が環境を制御できることはサイト固有の設定ミスであるとして、この内容には異論があると記されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

RayVentory Scan Engine

このタグの新着を RSS で受け取る: RayVentory Scan Engine(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る