CVE-2025-35978
Vulnérabilité moyenne dans UpdateNavi (Fujitsu Client Computing Limited)
CVSS 6.9 · Moyenne
EPSS 0.1%
Fujitsu Client Computing Limited•UpdateNavi•Versions : Service 1.2.0091 to 1.2.0125, V1.4 L10 to L33
Description
Improper restriction of communication channel to intended endpoints issue exists in UpdateNavi V1.4 L10 to L33 and UpdateNaviInstallService Service 1.2.0091 to 1.2.0125. If a local authenticated attacker send malicious data, an arbitrary registry value may be modified or arbitrary code may be executed.
Gravité et risque d'exploitation
CVE-2025-35978 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.
Que faire ?
- Vérifiez si UpdateNavi (versions Service 1.2.0091 to 1.2.0125, V1.4 L10 to L33) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.