CVE-2017-9286
Yüksək
Təsvir
openSUSE-də NextCloud paketinin qablaşdırılması zamanı /srv/www/htdocs qovluğundan təhlükəsiz olmayan şəkildə istifadə edilmişdir ki, bu da wwwrun istifadəçisi kimi işləyən skriptlərə nextcloud paketinin yenilənməsi zamanı imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilərdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpensuse Leap
Dərc1 mar 2018
İlk görülmə1 mar 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse leap | 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.