Softaculous Import Privilege Escalation sebezhetőség

2014. január 5. 10:33

CH azonosító

CH-10290

Angol cím

Softaculous Import Privilege Escalation Vulnerability

Felfedezés dátuma

2014.01.02.

Súlyosság

Alacsony

Érintett rendszerek

Softaculous

Érintett verziók

Softaculous 4.x

Összefoglaló

A Rack911 egy sérülékenységét jelentette be a Softaculous-ban.

Leírás

Softaculous sérülékenysége, amelyet kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságot szerezhetnek. A sérülékenység az Import Utility-ben egy nem részletezett hiba, ami kihasználható root jogosultságok megszerzésére.
A sérülékenységet a 4.3.8. előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.3.8-as verzióra.

Legfrissebb sérülékenységek

CVE-2024-8396 – deepjavalibrary/djl sérülékenysége

CVE-2024-7010 – mudler/localai sérülékenysége

CVE-2024-5982 – gaizhenbiao/chuanhuchatgpt sérülékenysége

CVE-2024-7475 – lunary-ai/lunary sérülékenysége

CVE-2024-7474 – lunary-ai/lunary sérülékenysége

CVE-2024-7473 – lunary-ai/lunary sérülékenysége

CVE-2024-6983 – mudler/localai sérülékenysége

CVE-2024-20481 – Cisco ASA és FTD sérülékenysége

CVE-2024-47575 – Fortinet FortiManager sérülékenysége

CVE-2024-9537 – ScienceLogic SL1 sérülékenysége

Tovább a sérülékenységekhez »

Softaculous Import Privilege Escalation sebezhetőség