جزئیات آسیب‌پذیری

CVE-2025-13433

Muse Group MuseHub

Muse Group MuseHub Windows Service Muse.Updater.exe unquoted search path

CVSS 4.0

7.3بالا

شرح رسمی (انگلیسی)

A security flaw has been discovered in Muse Group MuseHub 2.1.0.1567. The affected element is an unknown function of the file C:\Program Files\WindowsApps\Muse.MuseHub_2.1.0.1567_x64__rb9pth70m6nz6\Muse.Updater.exe of the component Windows Service. The manipulation results in unquoted search path. The attack is only possible with local access. A high complexity level is associated with this attack. The exploitability is described as difficult. The vendor was contacted early about this disclosure but did not respond in any way.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X`
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R`
7.0بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R`
6.0متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:L/AC:H/Au:S/C:C/I:C/A:C/E:ND/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Muse Group	MuseHub	2.1.0.1567	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.332977 vdb-entry
https://vuldb.com/?ctiid.332977 signaturepermissions-required
https://vuldb.com/?submit.687547 third-party-advisory
https://github.com/lakshayyverma/CVE-Discovery/blob/main/Musehub.md related

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۸/۲۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۲۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪

احتمال بهره‌برداری در ۳۰ روز

۴٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-428
Unquoted Search Path
CWE-426
Untrusted Search Path