CVE-2025-14213
Cato's Socket WebUI is vulnerable to OS Command Injection
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.3EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 mar 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Cato Networks’ Socket versions prior to 25 contain a command injection vulnerability that allows an authenticated attacker with access to the Socket web interface (UI) to execute arbitrary operating system commands as the root user on the Socket’s internal system.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:H
Produtos afetados
Cato Networks · SocketQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →