PT-2025-5376 · Broadcom · Symantec Privileged Access Management

Stefan Grönke · Publicado 2025-01-30 · Atualizado 2025-02-05 · CVE-2025-24504

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Não há menção a software ou versões específicos nas descrições fornecidas.

Descrição O problema está relacionado à validação inadequada de entrada no filtro CSRF, o que resulta na escrita de entrada de usuário não sanitizada nos logs da aplicação. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes no mundo real onde essa questão foi explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-24504

Produtos afetados

Symantec Privileged Access Management

Referências · 7

• https://t.me/cvenotify/109282 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1885036052315775297 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24504 · Nota de Segurança
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24678 · Nota
• https://t.me/cvenotify/110067 · Publicação no Telegram
• https://t.me/cvedetector/16829 · Publicação no Telegram
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25362 · Nota