PT-2025-41503 · Buffalo · Nas Navigator2

Kazuma Matsumoto · Publicado 2025-10-10 · Atualizado 2025-10-10 · CVE-2025-61871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versão do NAS Navigator2 para Windows (versões afetadas não especificadas)

Descrição A versão do NAS Navigator2 para Windows da BUFFALO INC. registra um serviço do Windows com um caminho de arquivo não entre aspas. Um usuário que possua permissões de escrita no diretório raiz da unidade do sistema poderia potencialmente executar código arbitrário com privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-61871

Produtos afetados

Nas Navigator2

Referências · 5

• https://buffalo.jp/news/detail/20251009-01.html · Nota
• https://jvn.jp/en/jp/JVN69099112 · Nota
• https://t.me/cveNotify/138093 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976517013754253427 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61871 · Nota de Segurança