PT-2020-14408
CVE-2020-15396
·
Publicado
2020-06-30
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do HylaFAX+ anteriores à 7.0.3
HylaFAX Enterprise (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor local possa, potencialmente, escalar privilégios até o nível de root ao explorar uma condição de corrida no utilitário faxsetup, que utiliza o comando chown em arquivos localizados em diretórios de propriedade do usuário.
Recomendações
Para versões do HylaFAX+ anteriores à 7.0.3, atualize para a versão 7.0.3 ou posterior para resolver o problema.
Para o HylaFAX Enterprise, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾