CVE-2025-32462 in sudo

الملخص

بحسب VulDB • 03/07/2026

تسمح إصدارات Sudo السابقة للإصدار 1.9.17p1، عند استخدامها مع ملف تكوين sudoers يحدد مضيفاً لا يكون المضيف الحالي ولا "ALL"، للمستخدمين المدرجين في القائمة بتنفيذ أوامر على آلات غير مقصودة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/04/2025
• إفشاء: 01/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314454
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.03239
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32462
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32462/