PT-2025-29365 · Cato Networks · Catoclient
CVE-2025-7012
·
Publicado
2025-07-13
·
Atualizado
2025-07-13
CVSS v4.0
8.6
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:U/RE:M/U:Green |
Nome do Software Vulnerável e Versões Afetadas:
Versões do CatoClient anteriores à 5.5
Descrição:
Uma vulnerabilidade no CatoClient para Linux permite que um atacante local escale privilégios para root explorando o tratamento inadequado de links simbólicos.
Recomendações:
Atualize o CatoClient para a versão 5.5 ou posterior.
Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Catoclient