جزئیات آسیب‌پذیری

CVE-2025-26692

SIOS Technology Quick Agent V2SIOS Technology Quick Agent V3

CVSS 4.0

9.2بحرانی

شرح رسمی (انگلیسی)

Quick Agent V3 and Quick Agent V2 contain an issue with improper limitation of a pathname to a restricted directory ('Path Traversal'). If exploited, arbitrary code may be executed by a remote unauthenticated attacker with the Windows system privilege where the product is running.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.1بالا	3.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SIOS Technology, Inc.	Quick Agent V2	prior to Ver2.9.8	CVEProject cvelistV5 (CNA)
SIOS Technology, Inc.	Quick Agent V3	prior to Ver3.2.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۰۸
آخرین به‌روزرسانی: ۱۴۰۴/۰۲/۰۸
وضعیت: منتشرشده
صادرکننده (CNA): jpcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۷٪

احتمال بهره‌برداری در ۳۰ روز

۵۹٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-22
Improper limitation of a pathname to a restricted directory ('Path Traversal')