Описание
RaspAP allows an attacker to escalate privileges
RaspAP before 3.1.5 allows an attacker to escalate privileges: the www-data user has write access to the restapi.service file and also possesses Sudo privileges to execute several critical commands without a password.
Пакеты
billz/raspap-webgui
<= 3.1.4
Отсутствует
EPSS
9.4 Critical
CVSS4
9.9 Critical
CVSS3
CVE ID
Дефекты
Связанные уязвимости
RaspAP before 3.1.5 allows an attacker to escalate privileges: the www-data user has write access to the restapi.service file and also possesses Sudo privileges to execute several critical commands without a password.
Уязвимость файла restapi.service (/lib/systemd/system/restapi.service) программного обеспечения для создания беспроводных маршрутизаторов на базе Debian RaspAP, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды
EPSS
9.4 Critical
CVSS4
9.9 Critical
CVSS3