Към съдържанието

CVE-2025-6942: Delinea Secret Server, заобикаляне на вход и права

3.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The distributed engine versions 8.4.39.0 and earlier of Secret Server versions 11.7.49 and earlier can be exploited during an initial authorization event that would allow an attacker to impersonate another distributed engine.

Засегнати продукти

  • Delinea Secret Server: до 11.7.49; до 8.4.39.0

Вид слабост

История

  • 2 юли 2025 Публикувано

Други уязвимости в Delinea Secret Server

Първоизточници

CVE-2025-6942: Delinea Secret Server, заобикаляне на вход и права | freedomonline.bg