CVE-2021-22682

Versões do Cscape anteriores à 9.90 SP4

O problema está relacionado a um controle de acesso inadequado no software Cscape. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. O software está configurado por padrão para ser instalado para todos os usuários, concedendo permissões totais, incluindo acesso de leitura/gravação. Essa configuração pode permitir que usuários sem privilégios modifiquem arquivos binários e de configuração, levando potencialmente à elevação de privilégios local.

Para versões anteriores à 9.90 SP4, atualize para a versão 9.90 SP4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao diretório de instalação do Cscape para minimizar o risco de exploração.