Към съдържанието
Търсене

CVE-2021-3626: Canonical Multipass, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The Windows version of Multipass before 1.7.0 allowed any local process to connect to the localhost TCP control socket to perform mounts from the operating system to a guest, allowing for privilege escalation.

    Засегнати продукти

    • Canonical Multipass: unspecified преди 1.7.0

    Вид слабост

    История

    • 1 октомври 2021 Публикувано

    Други уязвимости в Canonical Multipass

    Първоизточници

    CVE-2021-3626: Canonical Multipass, заобикаляне на вход и права | freedomonline.bg