CVE-2025-53118criticalexploração observadaCWE-306

CVE-2025-53118: falha crítica em Securden Unified PAM

Securden Unified PAM Authentication Bypass

Publicada em

Seguir esta CVE+ Monitorar Unified PAM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

77Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 35%
da publicação à arma
Publicada no NVD25 de ago.
VulnCheck+77d
An authentication bypass vulnerability exists which allows an unauthenticated attacker to control administrator backup functions, leading to compromise of passwords, secrets, and application session tokens stored by the Unified PAM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Securden · Unified PAM
CVEs relacionadas — Securden Unified PAM

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53119HIGHSecurden Unified PAM Unauthenticated Unrestricted File UploadEPSS 15.0%CVE-2025-53120CRITICALSecurden Unified PAM Path Traversal In File UploadEPSS 11.7%CVE-2025-6737HIGHSecurden Unified PAM Shared SSH Key and Cloud InfrastructureEPSS 0.3%