CVE-2021-3560
Vulnerabilidad de autorización incorrecta en Polkit de Red Hat
- Publicado
- 16 feb 2022
- Actualizado
- 21 oct 2025
- Asignación de CNA
- redhat
- Evidencia observada
- 15 jun 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,8 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se ha detectado que polkit podía ser engañado para omitir las comprobaciones de credenciales para las peticiones de D-Bus, elevando los privilegios del solicitante al usuario root. Este fallo podría ser usado por un atacante local no privilegiado para, por ejemplo, crear un nuevo administrador local. La mayor amenaza de esta vulnerabilidad es para la confidencialidad e integridad de los datos, así como para la disponibilidad del sistema
Fuentes
modules/exploits/linux/local/polkit_dbus_auth_bypass.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Unix($.exploit_linux/local/polkit_dbus_auth_bypass.platform)
- verification: check_declared($.exploit_linux/local/polkit_dbus_auth_bypass.check)
- CVE-2021-3560Exploit
Exploit de omisión de autenticación en Polkit D-Bus
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.