CVE-2025-59298
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaleca się nieotwieranie niezaufanych plików w DIAScreen oraz aktualizację oprogramowania, jeśli dostępna jest poprawka.
Inne podatności w Delta Electronics DIAScreen
Zobacz wszystkie- CVE-2025-59300Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-59299Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-59297Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
Delta Electronics DIAScreen lacks proper validation of the user-supplied file. If a user opens a malicious file, an attacker can leverage this vulnerability to execute code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS