CVE-2024-25652: fallo de gravedad alta en Delinea Secret Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.6epss 0.6%
In Delinea PAM Secret Server 11.4, it is possible for a user assigned "Administer Reports" permission and/or with access to Report functionality via UNLIMITED ADMIN MODE (with access to the Report functionality) to gain unauthorized access to remote sessions created by legitimate users through information obtained from the Custom Legacy Report functionality.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Delinea · Secret ServerCVEs relacionadas — Delinea Secret Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-12908MEDIUMCVE-2024-12908EPSS 0.7%CVE-2023-4588MEDIUMFile accessibility vulnerability in Delinea Secret ServerEPSS 0.3%CVE-2023-4589CRITICALInsufficient verification of data authenticity vulnerability in Delinea Secret ServerEPSS 0.3%CVE-2025-6943LOWCVE-2025-6943EPSS 0.2%CVE-2025-6942LOWCVE-2025-6942EPSS 0.1%