CVE-2025-7012 in CatoClient

Zusammenfassung

von VulDB • 13.06.2026

Ein Problem in Cato Networks' CatoClient für Linux vor Version 5.5 ermöglicht es einem lokalen Angreifer, die Rechte auf Root zu eskalieren, indem er eine unsachgemäße Handhabung von symbolischen Links ausnutzt.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Cato
• Reservieren: 02.07.2025
• Veröffentlichung: 13.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-316278
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00150
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7012/