Към съдържанието
Търсене

CVE-2022-32207: https://github.com/curl/curl, друго

9.8

CVSS 3.1

12,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a rename from a temporary name to the final target file name.In that rename operation, it might accidentally *widen* the permissions for the target file, leaving the updated file accessible to more users than intended.

Засегнати продукти

  • n/a https://github.com/curl/curl: Fixed in 7.84.0
  • Siemens: още 4 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SINAMICS PERFECT HARMONY GH180, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 7 юли 2022 Публикувано

Други уязвимости в n/a https://github.com/curl/curl

Първоизточници

CVE-2022-32207: https://github.com/curl/curl, друго | freedomonline.bg