PT-2025-51285 · Debian+3 · Networkmanager+4

CVE-2025-9615

·

Publicado

2025-01-01

·

Atualizado

2026-08-25

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas strongSwan (versões afetadas não especificadas)
Descrição Um usuário local pode conseguir autenticar-se utilizando as credenciais de outro usuário, se essas credenciais estiverem acessíveis localmente. Este problema afeta o network-manager no Debian Linux.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Preservation of Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:18142
ALSA-2026:18597
BDU:2026-05138
CVE-2025-9615
OESA-2026-1571
OPENSUSE-SU-2025:15822-1
OPENSUSE-SU-2026:10051-1
OPENSUSE-SU-2026:10295-1
OPENSUSE-SU-2026:11104-1
OPENSUSE-SU-2026:20547-1
OPENSUSE-SU-2026:20911-1
RHSA-2026:18142
RHSA-2026:18597
SUSE-SU-2026:1419-1
SUSE-SU-2026:1420-1
SUSE-SU-2026:1427-1
SUSE-SU-2026:1443-1
SUSE-SU-2026:1821-1
SUSE-SU-2026:21113-1
SUSE-SU-2026:21121-1
SUSE-SU-2026:21203-1
SUSE-SU-2026:22047-1
SUSE-SU-2026:22086-1

Produtos afetados

Debian
Red Os
Rocky Linux
Networkmanager
Strongswan