PT-2024-10823
CVE-2020-36771
·
Publicado
2024-01-22
·
Atualizado
2024-03-28
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
CloudLinux CageFS versões 7.1.1-1 e anteriores
Descrição
A vulnerabilidade permite que usuários locais visualizem o token de autenticação por meio da lista de processos e executem código na identidade de outro usuário, uma vez que o token de autenticação é passado como um argumento de linha de comando. Isso pode ocorrer em determinadas configurações.
Recomendações
Para as versões 7.1.1-1 e anteriores do CloudLinux CageFS, considere restringir o acesso à lista de processos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾