جزئیات آسیب‌پذیری
CVE-2025-43715
Nullsoft Scriptable Install SystemSiemens SIMATIC Technology Package TPCamGenSiemens SIMOTION OA MIIFSiemens SIMOTION OACAMGENSiemens SIMOTION OALECOSiemens SIMOTION OAVIBX
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Nullsoft Scriptable Install System (NSIS) before 3.11 on Windows allows local users to escalate privileges to SYSTEM during an installation, because the temporary plugins directory is created under %WINDIR%\temp and unprivileged users can place a crafted executable file by winning a race condition. This occurs because EW_CREATEDIR does not always set the CreateRestrictedDirectory error flag.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Nullsoft | Nullsoft Scriptable Install System | v < 3.11 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC Technology Package TPCamGen | v < V1.3.1 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMOTION OA MIIF | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMOTION OACAMGEN | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMOTION OALECO | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMOTION OAVIBX | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-754Improper Check for Unusual or Exceptional Conditions