Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-29526

Опубликовано: 23 июн. 2022
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Go before 1.17.10 and 1.18.x before 1.18.2 has Incorrect Privilege Assignment. When called with a non-zero flags parameter, the Faccessat function could incorrectly report that a file is accessible.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*
Версия до 1.17.10 (исключая)
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*
Версия от 1.18.0 (включая) до 1.18.2 (исключая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:a:netapp:beegfs_csi_driver:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00149
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

CVSS3: 5.3
ubuntu
почти 3 года назад

Go before 1.17.10 and 1.18.x before 1.18.2 has Incorrect Privilege Assignment. When called with a non-zero flags parameter, the Faccessat function could incorrectly report that a file is accessible.

CVSS3: 6.2
redhat
около 3 лет назад

Go before 1.17.10 and 1.18.x before 1.18.2 has Incorrect Privilege Assignment. When called with a non-zero flags parameter, the Faccessat function could incorrectly report that a file is accessible.

CVSS3: 5.3
msrc
5 месяцев назад

Описание отсутствует

CVSS3: 5.3
debian
почти 3 года назад

Go before 1.17.10 and 1.18.x before 1.18.2 has Incorrect Privilege Ass ...

suse-cvrf
около 3 лет назад

Security update for go1.17

EPSS

Процентиль: 36%
0.00149
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-269