CVE-2022-0486

सारांश

Fidelis Network और Deception के CommandPost, Collector, Sensor और Sandbox घटकों में अनुचित फ़ाइल अनुमतियाँ CLI तक स्थानीय, प्रशासनिक पहुँच रखने वाले हमलावर को प्रभावित फ़ाइलों को संशोधित करने और रूट उपयोगकर्ता के समकक्ष विशेषाधिकार वृद्धि सक्षम करने की अनुमति देती हैं। यह भेद्यता 9.4.5 से पहले के Fidelis Network और Deception संस्करणों में मौजूद है। इस भेद्यता के समाधान के लिए पैच और अपडेट उपलब्ध हैं।

• CVE-2022-0486एक्सप्लॉइट

  Fidelis Network and Deception - असुरक्षित फ़ाइल अनुमतियाँ विशेषाधिकार वृद्धि - एकाधिक