CVE-2025-23394

Опубликовано: 26 мая 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2025-23394

EPSS

Процентиль: 45%

0.00574

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-61

Связанные уязвимости

CVE-2025-23394

CVSS3: 9.8

ubuntu

больше 1 года назад

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

CVE-2025-23394

CVSS3: 9.8

debian

больше 1 года назад

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tum ...

GHSA-q5xr-h2vq-97x6

CVSS3: 9.8

github

больше 1 года назад

A UNIX Symbolic Link (Symlink) Following vulnerability in openSUSE Tumbleweed cyrus-imapd allows escalation from cyrus to root.This issue affects openSUSE Tumbleweed cyrus-imapd before 3.8.4-2.1.

openSUSE-SU-2026:20962-1

suse-cvrf

3 месяца назад

Security update for cyrus-imapd

EPSS

Процентиль: 45%

0.00574

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-61