Към съдържанието
Търсене

CVE-2019-10218: samba, обхождане на път

5.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in the samba client, all samba versions before samba 4.11.2, 4.10.10 and 4.9.15, where a malicious server can supply a pathname to the client with separators. This could allow the client to access files and folders outside of the SMB network pathnames. An attacker could use this vulnerability to create files outside of the current working directory using the privileges of the client user.

    Засегнати продукти

    • Samba samba: all samba versions before samba 4.11.2, 4.10.10 and 4.9.15

    Вид слабост

    История

    • 6 ноември 2019 Публикувано

    Други уязвимости в Samba samba

    Първоизточници

    CVE-2019-10218: samba, обхождане на път | freedomonline.bg