PT-2026-53272 · Acl+1 · Acl+1
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
acl versões anteriores a 2.4.0
Description
Um problema de travessia de link simbólico (symlink traversal) existe em funções baseadas em caminhos. Atacantes locais podem escalar privilégios substituindo um componente do caminho por um link simbólico. Se um atacante controlar qualquer parte de um caminho processado por um chamador privilegiado, ele poderá redirecionar operações de leitura ou gravação de ACL para arquivos ou diretórios arbitrários, permitindo a manipulação não autorizada de listas de controle de acesso. As funções afetadas são
acl get file(), acl set file(), acl extended file() e acl delete def file().Recommendations
Atualize para a versão 2.4.0 ou posterior.
Como mitigação temporária, restrinja o acesso às funções
acl get file(), acl set file(), acl extended file() e acl delete def file() para evitar a manipulação não autorizada de caminhos.Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rocky Linux
Acl