Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-467r-c55c-h73q

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Weak file permissions applied to the Aviatrix VPN Client through 2.2.10 installation directory on Windows and Linux allow a local attacker to execute arbitrary code by gaining elevated privileges through file modifications.

Weak file permissions applied to the Aviatrix VPN Client through 2.2.10 installation directory on Windows and Linux allow a local attacker to execute arbitrary code by gaining elevated privileges through file modifications.

EPSS

Процентиль: 30%
0.00109
Низкий

Связанные уязвимости

CVSS3: 7.8
nvd
около 6 лет назад

Weak file permissions applied to the Aviatrix VPN Client through 2.2.10 installation directory on Windows and Linux allow a local attacker to execute arbitrary code by gaining elevated privileges through file modifications.

CVSS3: 7.8
fstec
около 7 лет назад

Уязвимость VPN-клиента Aviatrix VPN Client, связанная с неправильным назначением разрешений для файлов, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 30%
0.00109
Низкий