Към съдържанието
Търсене

CVE-2010-4345: инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 март 2022

Атакува се в момента

4119 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands, as demonstrated by the spool_directory directive.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 14 декември 2010 Публикувано

Първоизточници

CVE-2010-4345: инжекция | freedomonline.bg