CVE-2025-53120 in Unified PAM

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di path traversal nella funzionalità di caricamento non autenticata consente a un malintenzionato di caricare binari e script nelle directory di configurazione e radice del sito web (web root) del server, ottenendo l'esecuzione remota di codice sul server Unified PAM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Rapid7
• Prenotare: 26/06/2025
• Divulgazione: 26/08/2025
• Moderazione: accettato
• Voce: VDB-321354
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.4 (CNA)
• EPSS: 0.09239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53120
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53120/