CVE-2018-10900

ÉlevéPublié

Le plugin Network Manager VPNC (alias networkmanager-vpnc) avant la version 1.2.6 est vulnérable à une attaque d'élévation de privilèges. Un caractère de...

Publié: 26 juil. 2018
Mise à jour: 5 août 2024
Attribution de CNA: redhat
Preuve observée: 31 août 2018

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

3,9 %

Faible · 30 prochains jours

Percentile: 90,1 %
Date du modèle: 13 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le plugin Network Manager VPNC (alias networkmanager-vpnc) avant la version 1.2.6 est vulnérable à une attaque d'élévation de privilèges. Un caractère de nouvelle ligne peut être utilisé pour injecter un paramètre Password helper dans les données de configuration transmises à VPNC, permettant à un attaquant d'exécuter des commandes arbitraires en tant que root.

Sources

Preuves des dépôts: Fichiers : 1 · Dépôts : 1

1 Module

Network Manager VPNC Username Privilege EscalationModule
modules/exploits/linux/local/network_manager_vpnc_username_priv_esc.rb
Metasploit Framework modules
ExploitPreuve observée: 26 sept. 2026Révision: 28f4223c60caOutil associé
Conditions déclarées
- platform: Linux($.exploit_linux/local/network_manager_vpnc_username_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/network_manager_vpnc_username_priv_esc.check)

Network Manager VPNC 1.2.6 - 'Username' Local Privilege Escalation (Metasploit)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.