Codeium Windsurf パストラバーサルの脆弱性(CVE-2025-62353)
critical Nessus プラグイン ID 342127
Language:
概要
リモートホストにインストールされているWindsurfインスタンスは、パストラバーサルの脆弱性の影響を受けます。説明
リモートホストにインストールされている Windsurf のバージョンは、パストラバーサルの脆弱性の影響を受けます:- Windsurf IDE のすべてのバージョンにあるパストラバーサルの脆弱性により、攻撃者が、エンドユーザーのシステム上の現在のプロジェクトの内外で任意のローカルファイルを読み書きすることが可能です。脆弱性には、直接または間接的なプロンプトインジェクションによって到達できます。(CVE-2025-62353)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ベンダーのアドバイザリを参照してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 342127
ファイル名: windsurf_CVE-2025-62353.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Artificial Intelligence
公開日: 2026/9/1
更新日: 2026/9/2
設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.19
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-62353
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:codeium:windsurf
必要な KB アイテム: installed_sw/Codeium Windsurf, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/4/29
参照情報
CVE: CVE-2025-62353