There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can
    be used to do anything and usually run with elevated permissions. To limit access to some dangerous
    artifact, Velociraptor allows for those to require high permissions like EXECVE to launch. The
    Admin.Client.UpdateClientConfig is an artifact used to update the client's configuration. This artifact
    did not enforce an additional required permission, allowing users with COLLECT_CLIENT permissions
    (normally given by the "Investigator" role) to collect it from endpoints and update the configuration.
    This can lead to arbitrary command execution and endpoint takeover. To successfully exploit this
    vulnerability the user must already have access to collect artifacts from the endpoint (i.e. have the
    COLLECT_CLIENT given typically by the "Investigator' role). (CVE-2025-6264)

远程主机上安装的 Rapid7 Velociraptor 版本低于 0.74.3。因而会受到权限升级漏洞的影响

  - Velociraptor 允许从端点收集打包到 Artifacts 中的 VQL 查询。这些项目可用于执行任何操作并且通常以提升的权限运行。为限制对某些危险的构件的访问Velociraptor 允许需要高权限 (如 EXECVE) 的构件来启动。Admin.Client.UpdateClientConfig 是用于更新客户端配置的项目。此项目未强制执行其他必要权限从而允许具有 COLLECT_CLIENT 权限通常由“研究者”角色授予的用户从端点收集信息并更新配置。这可能导致任意命令执行和端点接管。要成功利用此漏洞用户必须已拥有从端点收集项目的访问权限即具有通常由 'Investigator' 角色提供的 COLLECT_CLIENT。 (CVE-2025-6264)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Rapid7 Velociraptor 版本比 0.74.3舊。因此受到權限提升弱點影響

  - Velociraptor 允許收集端點的 VQL 查詢並封裝至 Artifacts。這些成品可用於執行任何操作且通常以提升的權限執行。為了限制對某些危險成品的存取Velociraptor 允許那些需要 EXECVE 等高權限才能啟動的項目。Admin.Client.UpdateClientConfig 是用來更新用戶端組態的成品。此成品未強制執行其他必要的權限進而允許具有 COLLECT_CLIENT 權限的使用者 (通常由「Investigator」角色提供) 從端點收集它並更新組態。這可導致任意命令執行和端點接管。若要成功惡意利用此弱點使用者必須已擁有從端點收集成品的存取權 (即擁有通常由「Investigator」角色提供的 COLLECT_CLIENT)。 (CVE-2025-6264)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Rapid7 Velociraptor のバージョンは、 0.74.3より前です。したがって、権限昇格の脆弱性の影響を受けます

  - Velociraptor では、エンドポイントから Artifacts にパッケージ化された VQL クエリの収集が可能です。これらのアーティファクトは何かを行うために使用でき、通常は昇格された権限で実行されます。Velociraptor は、一部の危険なアーチファクトへのアクセスを制限するために、EXECVE のような高い権限を必要とするオブジェクトの起動を許可します。Admin.Client.UpdateClientConfig は、クライアントの構成を更新するために使用されるアーチファクトです。このアーチファクトは、追加で必要な権限を強制しないため、COLLECT_CLIENT 権限通常は「調査者」ロールによって付与されるユーザーが、エンドポイントからこれを収集し、構成を更新することができました。これにより、任意のコマンド実行やエンドポイントの乗っ取りが発生する可能性があります。この脆弱性の悪用に成功するには、ユーザーはすでに、エンドポイントからアーティファクトを収集するためのアクセス権を持っている必要がありますつまり、「Investigator」ロールによって通常与えられる COLLECT_CLIENT を持っている必要があります。CVE-2025-6264

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Rapid7 Velociraptor installed on the remote host is prior to 0.74.3. It is, therefore, affected by privilege escalation vulnerability:

  - Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can     be used to do anything and usually run with elevated permissions.  To limit access to some dangerous     artifact, Velociraptor allows for those to require high permissions like EXECVE to launch. The     Admin.Client.UpdateClientConfig is an artifact used to update the client's configuration. This artifact     did not enforce an additional required permission, allowing users with COLLECT_CLIENT permissions     (normally given by the 'Investigator' role) to collect it from endpoints and update the configuration.     This can lead to arbitrary command execution and endpoint takeover. To successfully exploit this     vulnerability the user must already have access to collect artifacts from the endpoint (i.e. have the     COLLECT_CLIENT given typically by the 'Investigator' role). (CVE-2025-6264)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435601	SCA: security update for www.velocidex.com/golang/velociraptor (GHSA-gpfc-mph4-qm24)	Tenable Self-Hosted Container Security	SCA Checks	2025/10/13	2026/7/2	medium
435601	SCA: security update for www.velocidex.com/golang/velociraptor (GHSA-gpfc-mph4-qm24)	Tenable Cloud Security	SCA Checks	2025/10/13	2026/7/2	medium
279071	Rapid7 Velociraptor < 0.74.3 权限升级	Nessus	Misc.	2025/12/18	2026/2/23	medium
279071	Rapid7 Velociraptor < 0.74.3 權限提升	Nessus	Misc.	2025/12/18	2026/2/23	medium
279071	Rapid7 Velociraptor < 0.74.3 権限昇格	Nessus	Misc.	2025/12/18	2026/2/23	medium
279071	Rapid7 Velociraptor < 0.74.3 Privilege Escalation	Nessus	Misc.	2025/12/18	2026/2/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium