CVE-2022-40297
UBports Ubuntu Touch 16.04 يسمح باستخدام رمز مرور فتح الشاشة للحصول على قشرة بصلاحيات مميزة عبر Sudo. هذا الرمز يتكون من أربعة أرقام فقط، وهو أقل بكثير من...
- تم النشر
- 08/09/2022
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 39.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
UBports Ubuntu Touch 16.04 يسمح باستخدام رمز مرور فتح الشاشة للحصول على قشرة بصلاحيات مميزة عبر Sudo. هذا الرمز يتكون من أربعة أرقام فقط، وهو أقل بكثير من الطول/التعقيد النموذجي لكلمة مرور حساب المستخدم. ملاحظة: يذكر طرف ثالث أن "الهجوم الموصوف لا يمكن تنفيذه كما تم توضيحه".
المصادر
CVE-2022-40297 - إثبات المفهوم: تصعيد الامتيازات في نظام Ubuntu Touch 16.04 - عبر تخمين رمز PIN
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.