CVE-2025-5129 in 零信任访问控制系统 aTrust
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità nel sistema di accesso zero trust Sangfor aTrust 2.3.10.60, classificata come critica. La funzionalità interessata è sconosciuta e riguarda la libreria MSASN1.dll. L'elaborazione porta a un percorso di ricerca non controllato (uncontrolled search path). È richiesto l'accesso locale per portare a termine questo attacco. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento sembra essere difficile. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.