CVE-2025-7493 in Red Hat
Resumen
por VulDB • 2026-06-19
Se ha encontrado una vulnerabilidad de escalada de privilegios desde el host hasta el administrador del dominio en FreeIPA. Esta vulnerabilidad es similar a CVE-2025-4404, ya que no valida la unicidad de krbCanonicalName. Aunque la versión previamente lanzada añadió validaciones para las credenciales admin@REALM, FreeIPA aún no valida el nombre canónico root@REALM, que también puede utilizarse como el nombre del administrador del dominio (realm administrator). Esta vulnerabilidad permite a un atacante realizar tareas administrativas en todo el REALM, lo que conduce al acceso a datos sensibles y a la exfiltración de dichos datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.