CyberAlerts is shutting down on June 30th, 2025. Thank you for your support!

CVE-2025-4769: CBEWIN Anytxt Searcher ATService.exe uncontrolled search path

7.0 CVSS

Description

A vulnerability classified as critical was found in CBEWIN Anytxt Searcher 1.3.1128.0. This vulnerability affects unknown code of the file ATService.exe. The manipulation leads to uncontrolled search path. The attack needs to be approached locally. The complexity of an attack is rather high. The exploitation appears to be difficult. In CBEWIN Anytxt Searcher 1.3.1128.0 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei ATService.exe. Durch die Manipulation mit unbekannten Daten kann eine uncontrolled search path-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Die Komplexität eines Angriffs ist eher hoch. Das Ausnutzen gilt als schwierig.

Classification

CVE ID: CVE-2025-4769

CVSS Base Severity: HIGH

CVSS Base Score: 7.0

CVSS Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Problem Types

Uncontrolled Search Path Untrusted Search Path

Affected Products

Vendor: CBEWIN

Product: Anytxt Searcher

Exploit Prediction Scoring System (EPSS)

EPSS Score: 0.01% (probability of being exploited)

EPSS Percentile: 1.12% (scored less or equal to compared to others)

EPSS Date: 2025-06-14 (when was this score calculated)

References

https://nvd.nist.gov/vuln/detail/CVE-2025-4769
https://vuldb.com/?id.309070
https://vuldb.com/?ctiid.309070
https://vuldb.com/?submit.571820
https://www.yuque.com/ba1ma0-an29k/nnxoap/ds2f8b1hdc4ng9zg?singleDoc

Timeline