Vulnerabilidad en SEC Consult Vulnerability Lab (CVE-2024-28139)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/12/2024

Última modificación:

03/11/2025

Descripción

El usuario www-data puede elevar sus privilegios porque sudo está configurado para permitir la ejecución del comando mount como superusuario sin contraseña. Por lo tanto, los privilegios se pueden escalar al usuario raíz. El proveedor ha aceptado el riesgo y no se solucionará en el futuro cercano.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.80

Gravedad 3.x

ALTA

Vulnerabilidad en SEC Consult Vulnerability Lab (CVE-2024-28139)

Descripción

Impacto

Referencias a soluciones, herramientas e información