CVE-2025-23007 in NetExtender

Résumé

par VulDB • 31/05/2026

Une vulnérabilité dans la fonction d'exportation des journaux du client NetExtender pour Windows permet un accès non autorisé aux fichiers système Windows sensibles, pouvant potentiellement entraîner une élévation de privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Sonicwall
• Réserver: 09/01/2025
• Divulgation: 30/01/2025
• Modérer: accepté
• Entrée: VDB-294064
• CPE: 20250130
• CWE: CWE-269 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00198
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23007
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23007/