CVE-2025-43596

緊急 9.8CVE-2025-43596 · 22/05/2025 公開 · 17/06/2026 更新

要点

CVE-2025-43596 は backup (msp360) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.45%（全脆弱性の 39.0% より高い）。
対処：8.1.1.19 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
backup msp360	`≥ 8.0, < 8.1.1.19`	`8.1.1.19`

概要

An insecure file system permissions vulnerability in MSP360 Backup 8.0 allows a low privileged user to execute commands with SYSTEM level privileges using a specially crafted file with an arbitrary file backup target. Upgrade to MSP360 Backup 8.1.1.19 (released on 2025-05-15).

参考情報

help.msp360.com/cloudberry-backup/security/admin-privileges · Product
help.msp360.com/cloudberry-backup/whats-new · Release Notes
raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-119-01.json · Third Party Advisory
cve.org/CVERecord · Third Party Advisory

backup のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン