تم اكتشاف ثغرة في rConfig 3.9.3. يقوم سكربت التثبيت بتحديث ملف /etc/sudoers لمهام محددة خاصة بـ rConfig. بعد تحديث "إعدادات Apache الخاصة بـ rConfig"، يحصل...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تم اكتشاف ثغرة في rConfig 3.9.3. يقوم سكربت التثبيت بتحديث ملف /etc/sudoers لمهام محددة خاصة بـ rConfig. بعد تحديث "إعدادات Apache الخاصة بـ rConfig"، يحصل Apache على صلاحيات عالية لبعض الملفات الثنائية. يمكن استغلال ذلك من قبل مهاجم لتجاوز قيود الأمان المحلية.
أكواد استغلال لـ rconfig <= 3.9.4
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.