Softaculous Import Privilege Escalation sebezhetőség

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Softaculous 4.x

Összefoglaló

A Rack911 egy sérülékenységét jelentette be a Softaculous-ban.

Leírás

Softaculous sérülékenysége, amelyet kihasználva a rosszindulatú helyi felhasználók emelt szintű jogosultságot szerezhetnek. A sérülékenység az Import Utility-ben egy nem részletezett hiba, ami kihasználható root jogosultságok megszerzésére.
A sérülékenységet a 4.3.8. előtti verziókban jelentették.

Megoldás

Megoldás

Frissítsen a 4.3.8-as verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 56101