CVE-2025-0217 in Privileged Remote Access

Riassunto

di VulDB • 03/07/2026

Le versioni di BeyondTrust Privileged Remote Access (PRA) precedenti alla 25.1 sono vulnerabili a un bypass dell'autenticazione locale. Un attaccante autenticato localmente può visualizzare i dettagli della connessione di una sessione ShellJump avviata con strumenti esterni, consentendo l'accesso non autorizzato alle sessioni connesse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/01/2025
• Divulgazione: 05/05/2025
• Moderazione: accettato
• Voce: VDB-307484
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00173
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0217/