CVE-2017-3770

Wysokie

Opublikowano: 22/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na eskalację uprawnień w wersjach LXCA wcześniejszych niż 1.3.2, która pozwala uwierzytelnionemu użytkownikowi na nadużycie funkcji interfejsu webowego w celu wykonania poleceń z uprawnieniami w systemie operacyjnym LXCA.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji LXCA 1.3.2 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w LXCA

CVE-2023-34421Średnie
Użytkownik LXCA z odpowiednimi uprawnieniami może zastąpić dane systemu plików poprzez specjalnie przygotowane wywołanie API webowego z powodu niewystarczającej walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Privilege escalation vulnerability in LXCA versions earlier than 1.3.2 where an authenticated user may be able to abuse certain web interface functionality to execute privileged commands within the underlying LXCA operating system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS