8.5
CVSS 4.0
0,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Kloxo versions 6.1.12 and earlier contain two setuid root binaries—lxsuexec and lxrestart—that allow local privilege escalation from uid 48. The lxsuexec binary performs a uid check and permits execution of arbitrary commands as root if the invoking user matches uid 48. This flaw enables attackers with Apache-level access to escalate privileges to root without authentication.
Засегнати продукти
- LxCenter Kloxo: до 6.1.12
Вид слабост
История
- 1 август 2025 Публикувано
Други уязвимости в LxCenter Kloxo
- 10.0CVE-2014-125123
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2012-10022
- https://nvd.nist.gov/vuln/detail/CVE-2012-10022
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/local/kloxo_lxsuexec.rb
- https://www.exploit-db.com/exploits/25406
- https://web.archive.org/web/20121122063935/http://roothackers.net/showthread.php?tid=92
- https://kloxo.org/
- https://github.com/KloxoNGCommunity/kloxo
- https://www.vulncheck.com/advisories/kloxo-local-priv-esc