Katalog CVE
CVE-2023-39107
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.99%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W NoMachine Free Edition i Enterprise Client dla macOS przed wersją 8.8.1 występuje podatność na nadpisywanie dowolnych plików, która pozwala atakującym na nadpisywanie plików należących do użytkownika root za pomocą dowiązań twardych.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym modyfikację krytycznych plików systemowych.
Rekomendacja
Zaleca się aktualizację NoMachine do wersji 8.8.1 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in NoMachine Free Edition and Enterprise Client for macOS before v8.8.1 allows attackers to overwrite root-owned files by using hardlinks.