3.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The distributed engine versions 8.4.39.0 and earlier of Secret Server versions 11.7.49 and earlier can be exploited during an initial authorization event that would allow an attacker to impersonate another distributed engine.
Засегнати продукти
- Delinea Secret Server: до 11.7.49; до 8.4.39.0
Вид слабост
История
- 2 юли 2025 Публикувано
Други уязвимости в Delinea Secret Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-6942
- https://nvd.nist.gov/vuln/detail/CVE-2025-6942
- https://docs.delinea.com/online-help/secret-server/release-notes/ss-rn-11-7-000060.htm
- https://docs.delinea.com/online-help/secret-server/release-notes/ss-rn-11-7-000061.htm
- https://docs.delinea.com/online-help/secret-server-changelog/secret-server-change-log.htm?cshid=secret-server-changelog#Friday,_November_22,_2024
- https://trust.delinea.com/?tcuUid=2b68edca-7930-438d-b960-2d6da07cdde9