FICHE CVE
CVE-2025-66002
Publiée le 2026-01-08 · Dernière modification le 2026-10-11
🇫🇷 EN BREF
Les utilisateurs de l'outil de navigation réseau Smb4K sont affectés par une faille d'injection d'arguments dans son assistant de montage. Un attaquant disposant d'un compte local avec des privilèges limités peut exploiter cette vulnérabilité pour forcer le système à démonter des lecteurs arbitraires sans aucune interaction supplémentaire de l'utilisateur. Cette attaque est simple à exécuter, mais nécessite que l'attaquant possède déjà un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform arbitrary unmounts via smb4k mount helper