CVE-2010-2945

Опубликовано: 30 авг. 2010

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

The default configuration of SLiM before 1.3.2 places ./ (dot slash) at the beginning of the default_path option, which might allow local users to gain privileges via a Trojan horse program in the current working directory, related to slim.conf and cfg.cpp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:simone_rota:slim_simple_login_manager:*:*:*:*:*:*:*:*

Версия до 1.3.1 (включая)

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:simone_rota:slim_simple_login_manager:1.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00045

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-16

Связанные уязвимости

CVE-2010-2945

ubuntu

больше 15 лет назад

CVE-2010-2945

debian

больше 15 лет назад

The default configuration of SLiM before 1.3.2 places ./ (dot slash) a ...

GHSA-62w8-6xpw-2cc6

github

больше 3 лет назад

EPSS

Процентиль: 14%

0.00045

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-16