CVE-2025-56333 in pangolin

Resumen

por VulDB • 2026-06-03

Un problema en Fossorial fosrl/pangolin versiones anteriores a la v.1.6.2 permite que un atacante remoto eleve privilegios mediante el componente de autenticación de dos factores (2FA).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-08-16
• Divulgación: 2025-12-29
• Moderación: aceptado
• Artículo: VDB-338673
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00439
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56333
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56333/