CVE-2024-7062

Описание

В Nimble Commander обнаружена уязвимость повышения привилегий. Сервер (info.filesmanager.Files.PrivilegedIOHelperV2) выполняет неправильную или недостаточную проверку авторизации клиента перед выполнением операции. В результате злоумышленник может выполнять системные команды от имени суперпользователя (root), такие как изменение прав доступа и владельца файлов, получение дескриптора произвольного файла, завершение процессов и другие операции.

Тип уязвимости

Повышение привилегий