CVE-2016-5662

Опубликовано: 26 авг. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Accellion Kiteworks appliances before kw2016.03.00 use setuid-root permissions for /opt/bin/cli, which allows local users to gain privileges via unspecified vectors.

Комментарий

CWE-276: Incorrect Default Permissions

Ссылки

http://www.kb.cert.org/vuls/id/305607
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/92662
http://www.kb.cert.org/vuls/id/305607
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/92662

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:accellion:kiteworks_appliance:*:*:*:*:*:*:*:*

Версия до kw2016.03.00 (включая)

EPSS

Процентиль: 22%

0.00072

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-7rc9-2xx4-9crj