CVE-2025-6737
Publiée le 2025-08-25 · Dernière modification le 2026-06-17
La passerelle d'accès distant pour fournisseurs (Unified PAM Remote Vendor Gateway) de Securden est affectée par une faille où les jetons d'authentification sont partagés entre différents comptes clients. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour voler des éléments d'accès et obtenir une entrée à faibles privilèges sur le serveur de la passerelle. Cette attaque est relativement simple à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Securden’s Unified PAM Remote Vendor Gateway access portal shares infrastructure and access tokens across multiple tenants. A malicious actor can obtain authentication material and access the gateway server with low-privilege permissions.