CVE-2022-0997
Fidelis Network and Deception में स्थानीय विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 17 मई 2022
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- Fidelis
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 42.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fidelis Network and Deception के CommandPost, Collector और Sensor घटकों में अनुचित फ़ाइल अनुमतियाँ, CLI तक स्थानीय प्रशासनिक पहुँच रखने वाले किसी हमलावर को प्रभावित स्क्रिप्ट फ़ाइलों को संशोधित करने में सक्षम बनाती हैं, जिसके परिणामस्वरूप root उपयोगकर्ता द्वारा बाद में लॉग ऑन करने पर root के रूप में मनमाने कमांड निष्पादित किए जा सकते हैं। यह भेद्यता Fidelis Network and Deception के 9.4.5 से पहले के संस्करणों में मौजूद है। इस भेद्यता को दूर करने के लिए पैच और अपडेट उपलब्ध हैं।
स्रोत
- CVE-2022-0997एक्सप्लॉइट
Fidelis Network and Deception - असुरक्षित फ़ाइल अनुमतियाँ विशेषाधिकार वृद्धि
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।