7.7
CVSS 3.1
0,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to self-promote to an administrator role. This results in full administrative control over the MAAS deployment.
Засегнати продукти
- Ubuntu MAAS: 3.3.0 преди 3.3.11; 3.4.0 преди 3.4.9; 3.5.0 преди 3.5.9; 3.6.0 преди 3.6.2; 3.7.0; 3.8.0
Вид слабост
История
- 3 декември 2025 Публикувано