CVE-2014-2096

Опубликовано: 26 фев. 2014

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

Untrusted search path vulnerability in Catfish 0.6.0 through 1.0.0 allows local users to gain privileges via a Trojan horse bin/catfish.py under the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

"CWE-426: Untrusted Search Path"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:catfish_project:catfish:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:catfish_project:catfish:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00066

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-2096

ubuntu

почти 12 лет назад

Untrusted search path vulnerability in Catfish 0.6.0 through 1.0.0 allows local users to gain privileges via a Trojan horse bin/catfish.py under the current working directory.

CVE-2014-2096

debian

почти 12 лет назад

Untrusted search path vulnerability in Catfish 0.6.0 through 1.0.0 all ...

GHSA-xf4h-5cm9-5xfc

github

больше 3 лет назад

Untrusted search path vulnerability in Catfish 0.6.0 through 1.0.0 allows local users to gain privileges via a Trojan horse bin/catfish.py under the current working directory.

BDU:2015-09766

fstec

больше 11 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 21%

0.00066

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other