CVE-2025-43595

緊急 9.8CVE-2025-43595 · 01/05/2025 公開 · 17/06/2026 更新

要点

CVE-2025-43595 は backup (msp360) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.45%（全脆弱性の 39.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
backup msp360	`= 4.3.1.115`	修正版なし

概要

An insecure file system permissions vulnerability in MSP360 Backup 4.3.1.115 allows a low privileged user to execute commands with root privileges in the 'Online Backup' folder. Upgrade to MSP360 Backup 4.4 (released on 2025-04-22).

参考情報

help.msp360.com/cloudberry-backup-mac-linux/whats-new · Release Notes
raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-119-01.json · Third Party Advisory
cve.org/CVERecord · Third Party Advisory

backup のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン