Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-39245

Опубликовано: 26 сент. 2022
Источник: nvd
CVSS3: 8.4
CVSS3: 7.8
EPSS Низкий

Описание

Mist is the command-line interface for the makedeb Package Repository. Prior to version 0.9.5, a user-provided sudo binary via the PATH variable can allow a local user to run arbitrary commands on the user's system with root permissions. Versions 0.9.5 and later contain a patch. No known workarounds exist.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:makedeb:mist:*:*:*:*:*:*:*:*
Версия до 0.9.5 (исключая)

EPSS

Процентиль: 13%
0.00044
Низкий

8.4 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-287
CWE-426

EPSS

Процентиль: 13%
0.00044
Низкий

8.4 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-287
CWE-426