Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7g8f-q48w-7j35

Опубликовано: 26 авг. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The container package in MikroTik RouterOS 7.4beta4 allows an attacker to create mount points pointing to symbolic links, which resolve to locations on the host device. This allows the attacker to mount any arbitrary file to any location on the host.

The container package in MikroTik RouterOS 7.4beta4 allows an attacker to create mount points pointing to symbolic links, which resolve to locations on the host device. This allows the attacker to mount any arbitrary file to any location on the host.

EPSS

Процентиль: 66%
0.00506
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

The container package in MikroTik RouterOS 7.4beta4 allows an attacker to create mount points pointing to symbolic links, which resolve to locations on the host device. This allows the attacker to mount any arbitrary file to any location on the host.

CVSS3: 9.8
fstec
почти 4 года назад

Уязвимость операционной системы RouterOS маршрутизаторов MikroTik, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю установить любой произвольный файл в любое место на хосте

EPSS

Процентиль: 66%
0.00506
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-59