Netgate AMITI Antivirus – Unquoted Service Path

Beschreibung

Netgate AMITI Antivirus (Build 23.0.305) enthält eine Schwachstelle durch nicht in Anführungszeichen gesetzte Dienstpfade in den Diensten AmitiAvSrv und AmitiAntivirusHealth, die es lokalen Angreifern ermöglicht, Privilegien zu eskalieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgate/pfSense

• Netgate pfSense CE 2.8.0 – Code Execution via XMLRPC API CVE-2025-69691
• Netgate pfSense CE 2.7.2 – Remote Code Execution via Backup-Datei CVE-2025-69690
• NETGATE Registry Cleaner – Unquoted Service Path CVE-2016-20057