CVE-2025-6737highCWE-1391

CVE-2025-6737: falha de alta gravidade em Securden Unified PAM

Securden Unified PAM Shared SSH Key and Cloud Infrastructure

Publicada em

Seguir esta CVE+ Monitorar Unified PAM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.3%
Securden’s Unified PAM Remote Vendor Gateway access portal shares infrastructure and access tokens across multiple tenants. A malicious actor can obtain authentication material and access the gateway server with low-privilege permissions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Securden · Unified PAM
CVEs relacionadas — Securden Unified PAM

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53118CRITICALSecurden Unified PAM Authentication BypassEPSS 35.1%CVE-2025-53119HIGHSecurden Unified PAM Unauthenticated Unrestricted File UploadEPSS 15.0%CVE-2025-53120CRITICALSecurden Unified PAM Path Traversal In File UploadEPSS 11.7%