CVE-2025-53118criticalexplotación observadaCWE-306

CVE-2025-53118: fallo crítico en Securden Unified PAM

Securden Unified PAM Authentication Bypass

Publicada el

Seguir esta CVE+ Monitorear Unified PAM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

77Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 35%
de la publicación al arma
Publicada en NVD25 ago
VulnCheck+77d
An authentication bypass vulnerability exists which allows an unauthenticated attacker to control administrator backup functions, leading to compromise of passwords, secrets, and application session tokens stored by the Unified PAM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Securden · Unified PAM
CVEs relacionadas — Securden Unified PAM

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-53119HIGHSecurden Unified PAM Unauthenticated Unrestricted File UploadEPSS 15.0%CVE-2025-53120CRITICALSecurden Unified PAM Path Traversal In File UploadEPSS 11.7%CVE-2025-6737HIGHSecurden Unified PAM Shared SSH Key and Cloud InfrastructureEPSS 0.3%