CVE-2025-7493 in Red Hat
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità di escalation dei privilegi da host ad amministratore del dominio in FreeIPA. Questa vulnerabilità è simile a CVE-2025-4404, poiché non convalida l'unicità dell'attributo krbCanonicalName. Sebbene la versione precedentemente rilasciata abbia aggiunto controlli per le credenziali admin@REALM, FreeIPA continua a non validare il nome canonico root@REALM, che può essere utilizzato anche come nome dell'amministratore del dominio (realm). Questa falla consente a un attaccante di eseguire attività amministrative sull'intero REALM, portando all'accesso a dati sensibili e alla loro esfiltrazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.