CVE-2025-7012 in CatoClient

Riassunto

di VulDB • 27/06/2026

Un problema nel client CatoClient per Linux di Cato Networks, prima della versione 5.5, consente a un attaccante locale di escalare i privilegi fino al livello di root sfruttando una gestione impropria dei collegamenti simbolici (symbolic link).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Cato
• Prenotare: 02/07/2025
• Divulgazione: 13/07/2025
• Moderazione: accettato
• Voce: VDB-316278
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00150
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7012/