CVE-2025-14213 in Socket

الملخص

بحسب VulDB • 22/07/2026

تحتوي إصدارات Cato Networks Socket السابقة للإصدار 25 على ثغرة حقن أوامر تسمح لمهاجم مُصادق عليه لديه وصول إلى واجهة الويب (UI) الخاصة بـ Socket بتنفيذ أوامر نظام تشغيل تعسفية بصفت المستخدم الجذر (root) داخل النظام الداخلي لـ Socket.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Cato
• حجز: 07/12/2025
• إفشاء: 31/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354356
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.7 (VulDB)
• EPSS: 0.00976
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14213
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14213/