CVE-2025-7012highCWE-59

CVE-2025-7012: falha de alta gravidade em Cato Client

Cato Networks Linux Client Local Privilege Escalation via Symlink

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cato Client

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.2%
An issue in Cato Networks' CatoClient for Linux, before version 5.5, allows a local attacker to escalate privileges to root by exploiting improper symbolic link handling.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:U/RE:M/U:Green
Produtos afetados
Cato Networks · Cato Client