CVE-2019-18822 in Call Recordingالمعلومات

الملخص

بحسب VulDB • 04/06/2026

ثغرة تصعيد الامتيازات في ZOOM Call Recording 6.3.1 تتيح لحساب المستخدم (أي الحساب الذي يعمل البرنامج تحت مظلته - افتراضياً، حساب callrec) رفع امتيازاته إلى الجذر (root) عن طريق استغلال خدمة [email protected]. تبدأ هذه الخدمة الملف الثنائي /opt/callrec/bin/rs بامتيازات الجذر، والملف الثنائي مملوك لحساب callrec. يمكن استبداله ببرمجية خبيثة (Trojan horse).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

07/11/2019

الاعتدال

تمت الموافقة

إدخال

VDB-153106

EPSS

0.01356

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!