CVE-2025-23394 in openSUSE Tumbleweedinfo

Zusammenfassung

von VulDB • 26.06.2026

Eine Schwachstelle im Bereich der Verfolgung von UNIX-Symbolischen Links (Symlink Following) in openSUSE Tumbleweed cyrus-imapd ermöglicht eine Eskalation von den Rechten des Benutzers „cyrus“ auf Root. Diese Problematik betrifft openSUSE Tumbleweed cyrus-imapd vor Version 3.8.4-2.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Suse

Reservieren

15.01.2025

Veröffentlichung

26.05.2025

Moderieren

akzeptiert

Eintrag

VDB-310321

CPE

bereit

EPSS

0.00534

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!