جزئیات آسیب‌پذیری

CVE-2025-57846

Digital Arts i-FILTER ブラウザー＆クラウド MultiAgent for WindowsDigital Arts i-フィルターDigital Arts i-フィルター for ZAQDigital Arts i-フィルター for ネットカフェDigital Arts i-フィルター for マルチデバイスFujitsu FENCE-Mobile RemoteManager i-FILTER Browser Service

CVSS 4.0

8.5بالا

شرح رسمی (انگلیسی)

Multiple i-フィルター products contain an issue with incorrect default permissions. If this vulnerability is exploited, a local authenticated attacker may replace a service executable on the system where the product is running, potentially allowing arbitrary code execution with SYSTEM privileges.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	4.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.8بالا	3.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Digital Arts Inc.	i-FILTER ブラウザー＆クラウド MultiAgent for Windows	prior to 4.93.R11	CVEProject cvelistV5 (CNA)
Digital Arts Inc.	i-フィルター 6.0	prior to 6.00.55	CVEProject cvelistV5 (CNA)
Digital Arts Inc.	i-フィルター for ZAQ	prior to 6.00.55 (Windows version only)	CVEProject cvelistV5 (CNA)
Digital Arts Inc.	i-フィルター for ネットカフェ	prior to 6.10.55	CVEProject cvelistV5 (CNA)
Digital Arts Inc.	i-フィルター for マルチデバイス	prior to 6.00.55 (Windows version only)	CVEProject cvelistV5 (CNA)
Fujitsu Limited	FENCE-Mobile RemoteManager i-FILTER Browser Service	prior to 4.93R11	CVEProject cvelistV5 (CNA)
OPTiM Corporation	Optimal Biz Web Filtering Powered by i-FILTER (Windows version)	prior to 4.93R11	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۶/۰۵
آخرین به‌روزرسانی: ۱۴۰۴/۰۶/۰۵
وضعیت: منتشرشده
صادرکننده (CNA): jpcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪

احتمال بهره‌برداری در ۳۰ روز

۵٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-276
Incorrect default permissions