Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pp74-39w2-v4w9

Опубликовано: 25 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.8

Описание

Permissions bypass in pleaser

pleaseedit in pleaser before 0.4.0 uses predictable temporary filenames in /tmp and the target directory. This allows a local attacker to gain full root privileges by staging a symlink attack.

Пакеты

Наименование

pleaser

rust
Затронутые версииВерсия исправления

< 0.4.0

0.4.0

EPSS

Процентиль: 13%
0.00042
Низкий

7.8 High

CVSS3

Дефекты

CWE-340
CWE-59

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 4 лет назад

pleaseedit in please before 0.4 uses predictable temporary filenames in /tmp and the target directory. This allows a local attacker to gain full root privileges by staging a symlink attack.

CVSS3: 7.8
nvd
больше 4 лет назад

pleaseedit in please before 0.4 uses predictable temporary filenames in /tmp and the target directory. This allows a local attacker to gain full root privileges by staging a symlink attack.

CVSS3: 7.8
debian
больше 4 лет назад

pleaseedit in please before 0.4 uses predictable temporary filenames i ...

CVSS3: 7.8
fstec
почти 5 лет назад

Уязвимость компонента pleaseedit утилиты системного администрирования Please, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 13%
0.00042
Низкий

7.8 High

CVSS3

Дефекты

CWE-340
CWE-59