CVE-2025-23394

Опубликовано: 26 мая 2025

Источник: debian

EPSS Низкий

Описание

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
cyrus-imapd	not-affected			package

EPSS

Процентиль: 39%

0.00485

Низкий

Связанные уязвимости

CVE-2025-23394

CVSS3: 9.8

ubuntu

больше 1 года назад

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

CVE-2025-23394

CVSS3: 9.8

nvd

больше 1 года назад

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

GHSA-q5xr-h2vq-97x6

CVSS3: 9.8

github

больше 1 года назад

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

openSUSE-SU-2026:20962-1

suse-cvrf

3 месяца назад

Security update for cyrus-imapd

EPSS

Процентиль: 39%

0.00485

Низкий