CVE-2021-27285

总结

在 Inspur ClusterEngine v4.0 中发现了一个问题，该问题允许攻击者通过 /opt/tsce4/torque6/bin/getJobsByShell 获得提升的本地权限并执行任意命令。

• CVE-2021-27285PoC

  针对浪潮 ClusterEngine SUID 配置错误（CVE-2021-27285）的概念验证漏洞利用，允许非管理员用户通过 getJobsByShell 组件将权限提升至 root。