PT-2020-7895 · Delegate · Delegate

Larry W. Cashdollar + 1 · Publicado 2020-01-15 · Atualizado 2020-01-24 · CVE-2015-7556

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

DeleGate versão 9.9.13

Descrição:

A vulnerabilidade permite que usuários locais obtenham privilégios, conforme demonstrado pelo programa dgcpnod setuid.

Recomendações:

Para a versão 9.9.13 do DeleGate, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2015-7556

Produtos afetados

Delegate

Referências · 4

• 🔥 http://vapidlabs.com/advisory.php?v=159 · Exploit
• 🔥 https://exploit-db.com/exploits/39134 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2015/Dec/123 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-7556 · Nota de Segurança