Vulnerabilidades em StrongDM

5 resultados

Análise Vexday

StrongDM apresenta footprint reduzido com 5 vulnerabilidades catalogadas, nenhuma ativa em exploração coordenada até o momento. A fraqueza dominante é injeção de comando (CWE-78), historicamente crítica em contextos de controle de acesso; com apenas 1 CVE publicado nos últimos 90 dias, o risco atual é estável, porém recomenda-se atenção ao padrão de injeção que marca o fornecedor.

CVE-2025-6183HIGHConfigd InjectionEPSS 0.2%CVE-2025-6181HIGHThe StrongDM Windows service incorrectly handled input validation. Authenticated attackers could potentially exploit this leading to privileEPSS 0.2%CVE-2026-4387LOWUnencrypted storage of authentication state in StrongDM Desktop Application state.kv fileEPSS 0.1%CVE-2025-6180HIGHAuthentication HijackEPSS 0.1%CVE-2025-6182HIGHRoot Certificate InjectionEPSS 0.1%