Debian · Debian-Edu-Config · CVE-2021-20001
**Nome do software vulnerável e versões afetadas**
Versões do debian-edu-config anteriores à 2.12.16
**Descrição**
Foi descoberto que o debian-edu-config, um conjunto de arquivos de configuração utilizado para a distribuição Debian Edu, configurava permissões inseguras para os compartilhamentos web do usuário (~/public html), o que poderia resultar em escalonamento de privilégios.
**Recomendações**
Para versões anteriores à 2.12.16, atualize para a versão 2.12.16 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às pastas compartilhadas do usuário (~/public html) até que a atualização seja aplicada.