NETGATE Registry Cleaner – Unquoted Service Path

Beschreibung

NETGATE Registry Cleaner (Build 16.0.205) enthält eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Dienstpfad im Dienst NGRegClnSrv, die es lokalen Angreifern ermöglicht, Privilegien zu eskalieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgate/pfSense

• Netgate pfSense CE 2.8.0 – Code Execution via XMLRPC API CVE-2025-69691
• Netgate pfSense CE 2.7.2 – Remote Code Execution via Backup-Datei CVE-2025-69690
• Netgate AMITI Antivirus – Unquoted Service Path CVE-2016-20058