Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26110

Опубликовано: 06 апр. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

An issue was discovered in HTCondor 8.8.x before 8.8.16, 9.0.x before 9.0.10, and 9.1.x before 9.6.0. When a user authenticates to an HTCondor daemon via the CLAIMTOBE method, the user can then impersonate any entity when issuing additional commands to that daemon.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wisc:htcondor:*:*:*:*:*:*:*:*
Версия от 8.8.0 (включая) до 8.8.16 (исключая)
cpe:2.3:a:wisc:htcondor:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.0.10 (исключая)
cpe:2.3:a:wisc:htcondor:*:*:*:*:*:*:*:*
Версия от 9.1.0 (включая) до 9.6.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 63%
0.00447
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2022-26110

CVSS3: 8.8
ubuntu
почти 4 года назад

An issue was discovered in HTCondor 8.8.x before 8.8.16, 9.0.x before 9.0.10, and 9.1.x before 9.6.0. When a user authenticates to an HTCondor daemon via the CLAIMTOBE method, the user can then impersonate any entity when issuing additional commands to that daemon.

debian логотип

CVE-2022-26110

CVSS3: 8.8
debian
почти 4 года назад

An issue was discovered in HTCondor 8.8.x before 8.8.16, 9.0.x before ...

github логотип

GHSA-8vfh-w764-6gcq

CVSS3: 8.8
github
почти 4 года назад

An issue was discovered in HTCondor 8.8.x before 8.8.16, 9.0.x before 9.0.10, and 9.1.x before 9.6.0. When a user authenticates to an HTCondor daemon via the CLAIMTOBE method, the user can then impersonate any entity when issuing additional commands to that daemon.

EPSS

Процентиль: 63%
0.00447
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo