CVE-2025-48707

EPSS 0.07%
Veröffentlicht 25.09.2025 18:15:42
Zuletzt bearbeitet 14.10.2025 19:43:56
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

An issue was discovered in Stormshield Network Security (SNS) before 5.0.1. TPM authentication information could, in some HA use cases, be shared among administrators, which can cause secret sharing.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Stormshield ≫ Stormshield Network Security Version < 5.0.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.07%	0.221

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.

https://advisories.stormshield.eu/2025-003/

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-48707

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-48707

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-48707

EUVD