CVE-2025-8660 – Rechteausweitung in einem Broadcom/Symantec-Produkt

Beschreibung

Laut Quelle liegt eine Rechteausweitung (Privilege Escalation) vor, bei der ein Benutzer Zugriff auf mehr Ressourcen oder Funktionen erhält, als ihm normalerweise erlaubt ist. Weitere technische Details nennt die Quelle nicht. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Broadcom/Symantec

• Broadcom VMware Aria Operations – Command Injection KEV CVE-2026-22719
• Broadcom VMware vCenter Server – Out-of-Bounds Write KEV CVE-2024-37079
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Broadcom Brocade Fabric OS – Code Injection KEV CVE-2025-1976
• OpenSSL – Information Disclosure (Heartbleed) KEV CVE-2014-0160
• Symantec Messaging Gateway – Remote Code Execution KEV CVE-2017-6327