جزئیات آسیب‌پذیری

CVE-2025-9059

Broadcom IT Management Suite

Elevation of Privileges Vulnerability in IT Management Suite

CVSS 4.0

8.8بالا

The Altiris Core Agent Updater package (AeXNSC.exe) is prone to an elevation of privileges vulnerability through DLL hijacking.

امتیاز	نسخه	منبع	بردار
8.8بالا	4.0	CVEProject cvelistV5 (CNA) (symantec)	`CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/AU:Y/R:A/V:C/RE:M/U:Red`

فروشنده	محصول	نسخه‌ها	منبع
Broadcom	8.6.IT Management Suite	8.6.x	CVEProject cvelistV5 (CNA)
Broadcom	8.6.IT Management Suite	8.7.x	CVEProject cvelistV5 (CNA)
Broadcom	8.6.IT Management Suite	8.8	CVEProject cvelistV5 (CNA)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۱٪

صدک (نسبت به همه‌ی CVEها)