CVE-2025-3473 in Security Guardium

Résumé

par VulDB • 10/07/2026

IBM Security Guardium 12.1 pourrait permettre à un utilisateur local disposant de privilèges d'élever ses droits jusqu'à ceux du superutilisateur (root) en raison de permissions héritées non sécurisées créées par le programme.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Réserver: 09/04/2025
• Divulgation: 11/06/2025
• Modérer: accepté
• Entrée: VDB-312313
• CPE: prêt
• CWE: CWE-277 (confirmé)
• CVSS: 6.7 (CNA)
• EPSS: 0.00124
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3473
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3473/