CVE-2025-53120criticalCWE-22

CVE-2025-53120: falha crítica em Securden Unified PAM

Securden Unified PAM Path Traversal In File Upload

Publicada em

Seguir esta CVE+ Monitorar Unified PAM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 12%
A path traversal vulnerability in unauthenticated upload functionality allows a malicious actor to upload binaries and scripts to the server’s configuration and web root directories, achieving remote code execution on the Unified PAM server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
Securden · Unified PAM
CVEs relacionadas — Securden Unified PAM

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53118CRITICALSecurden Unified PAM Authentication BypassEPSS 35.1%CVE-2025-53119HIGHSecurden Unified PAM Unauthenticated Unrestricted File UploadEPSS 15.0%CVE-2025-6737HIGHSecurden Unified PAM Shared SSH Key and Cloud InfrastructureEPSS 0.3%