CVE-2025-24503

Nome do Software Vulnerável e Versões Afetadas Versões do Symantec Privileged Access Management anteriores à 4.2.1

Descrição Um ator malicioso pode fixar a sessão de um usuário do Symantec Privileged Access Management ao induzir o usuário a clicar em um link especialmente elaborado para o servidor PAM. Este problema está relacionado à falsificação de solicitação entre sites (CSRF). A exploração deste problema pode permitir que um atacante remoto sequestre a sessão de um usuário.

Recomendações Para as versões do Symantec Privileged Access Management anteriores à 4.2.1, atualize para a versão 4.2.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor PAM para minimizar o risco de exploração. Evite utilizar links especialmente elaborados para o servidor PAM até que o problema seja resolvido.