CVE-2025-69599

总结

RayVentory Scan Engine 12.6 Update 8 及之前版本允许攻击者在控制 PATH 环境变量值的情况下获取权限。注意：该问题存在争议，因为攻击者控制环境的能力属于特定站点的错误配置。

• CVE-2025-69599PoC

  CVE-2025-69599的概念验证利用，演示RayVentory Scan Engine的rvia和ndtrack二进制文件中不受控制的搜索路径元素，通过PATH操纵和共享对象劫持实现任意代码执行。