CVE-2017-9232 in Juju

الملخص

بحسب VulDB • 06/06/2026

Juju قبل الإصدار 1.25.12، و2.0.x قبل 2.0.4، و2.1.x قبل 2.1.3 يستخدم مقبس نطاق UNIX دون تعيين أذونات مناسبة، مما يتيح ترقية الامتيازات بواسطة المستخدمين على النظام إلى الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/05/2017
• إفشاء: 27/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101826
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.48501
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9232
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9232/