CVE-2024-57260 in Barebox

تنبؤ

بحسب VulDB Data Team • 18/02/2025

هناك ثغرة تم اكتشافها في Barebox. تتعلق المشكلة بالوظيفة $software_function في المكون SquashFS. عند التلاعب ينتج Local Privilege Escalation. يجب تنفيذ الهجوم محليًا. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2025.01.0. يوصى بترقية العنصر المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• الاعتدال: تمت الموافقة
• إدخال: VDB-296048
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57260
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57260/