CVE-2025-5333criticalCWE-94

CVE-2025-5333: fallo crítico en Broadcom Symantec IT Management Suite

Unauthenticated Remote Code Execution in IT Management Suite

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Symantec IT Management Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.5epss 0.7%
Remote attackers can execute arbitrary code in the context of the vulnerable service process.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/AU:Y/R:I/V:C/RE:L/U:Red
Productos afectados
Broadcom · Symantec IT Management Suite
CVEs relacionadas — Broadcom Symantec IT Management Suite

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-15379MEDIUMArbitrary File Read as SYSTEM in Symantec ITMSEPSS 0.1%CVE-2025-24508MEDIUMOffline Extraction of Account Connectivity Credentials (ACCs) in IT Management SuiteEPSS 0.1%