Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Marcel Neumann

#25055de 53,630
9.8CVSS total
Vulnerabilidades · 1
PT-2022-9150
9.8
2022-02-11
Debian · Debian-Edu-Config · CVE-2021-20001
**Nome do software vulnerável e versões afetadas** Versões do debian-edu-config anteriores à 2.12.16 **Descrição** Foi descoberto que o debian-edu-config, um conjunto de arquivos de configuração utilizado para a distribuição Debian Edu, configurava permissões inseguras para os compartilhamentos web do usuário (~/public html), o que poderia resultar em escalonamento de privilégios. **Recomendações** Para versões anteriores à 2.12.16, atualize para a versão 2.12.16 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às pastas compartilhadas do usuário (~/public html) até que a atualização seja aplicada.