CVE-2025-48747 in Directory Manager

Résumé

par VulDB • 15/06/2026

Netwrix Directory Manager (anciennement Imanami GroupID), avant et incluant la version 11.0.0.0, ainsi qu'après la version 11.1.25134.03, présente une attribution incorrecte des permissions pour une ressource critique.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 23/05/2025
• Divulgation: 28/05/2025
• Modérer: accepté
• Entrée: VDB-310462
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00219
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48747
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48747/