PT-2026-55808 · Tubitak Bilgem · Pardus Update
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Pardus Update versões 0.6.3 a 0.6.5
Descrição
Uma falha de autorização ausente no Pardus Update do TUBITAK BILGEM Software Technologies Research Institute permite a escalada de privilégios, que ocorre quando um usuário consegue obter níveis de acesso ou permissões superiores aos pretendidos.
Recomendações
Atualize o Pardus Update para a versão 0.6.6.
Correção
LPE
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pardus Update