Catonetworks

Cato Client

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.6

CVE-2025-7012

  • EPSS 0.02%
  • Veröffentlicht 13.07.2025 08:12:20
  • Zuletzt bearbeitet 15.07.2025 13:14:24

An issue in Cato Networks' CatoClient for Linux, before version 5.5, allows a local attacker to escalate privileges to root by exploiting improper symbolic link handling.

8.1

CVE-2025-3886

  • EPSS 0.14%
  • Veröffentlicht 27.04.2025 10:41:17
  • Zuletzt bearbeitet 12.05.2025 19:08:46

An issue in CatoNetworks CatoClient before v.5.8.0 allows attackers to escalate privileges and achieve a race condition (TOCTOU) via the PrivilegedHelperTool component.

8.8

CVE-2024-6978

Exploit
  • EPSS 0.11%
  • Veröffentlicht 31.07.2024 17:15:12
  • Zuletzt bearbeitet 27.08.2024 16:17:54

Cato Networks Windows SDP Client Local root certificates can be installed by low-privileged users.This issue affects SDP Client: before 5.10.28.

8.8

CVE-2024-6973

Exploit
  • EPSS 1.53%
  • Veröffentlicht 31.07.2024 17:15:11
  • Zuletzt bearbeitet 27.08.2024 15:34:18

Remote Code Execution in Cato Windows SDP client via crafted URLs. This issue affects Windows SDP Client before 5.10.34.

7.8

CVE-2024-6974

Exploit
  • EPSS 0.08%
  • Veröffentlicht 31.07.2024 17:15:11
  • Zuletzt bearbeitet 27.08.2024 15:36:40

Cato Networks Windows SDP Client Local Privilege Escalation via self-upgradeThis issue affects SDP Client: before 5.10.34.

8.8

CVE-2024-6975

Exploit
  • EPSS 0.1%
  • Veröffentlicht 31.07.2024 17:15:11
  • Zuletzt bearbeitet 27.08.2024 15:40:05

Cato Networks Windows SDP Client Local Privilege Escalation via openssl configuration file. This issue affects SDP Client before 5.10.34.

6.5

CVE-2024-6977

Exploit
  • EPSS 0.03%
  • Veröffentlicht 31.07.2024 17:15:11
  • Zuletzt bearbeitet 27.08.2024 15:41:15

A vulnerability in Cato Networks SDP Client on Windows allows the insertion of sensitive information into the log file, which can lead to an account takeover. However, the attack requires bypassing protections on modifying the tunnel token on a the a...

8.1

CVE-2023-43976

Exploit
  • EPSS 0.08%
  • Veröffentlicht 03.10.2023 19:15:09
  • Zuletzt bearbeitet 21.11.2024 08:25:01

An issue in CatoNetworks CatoClient before v.5.4.0 allows attackers to escalate privileges and winning the race condition (TOCTOU) via the PrivilegedHelperTool component.