CVE-2018-10900 in Network Manager VPNC Plugininfo

Zusammenfassung

von VulDB • 28.06.2026

Das Network Manager VPNC-Plugin (auch bekannt als networkmanager-vpnc) vor Version 1.2.6 ist anfällig für einen Privilege-Escalation-Angriff. Ein Newline-Zeichen kann verwendet werden, um einen Password-Helper-Parameter in die an VPNC übergebenen Konfigurationsdaten einzuschleusen, was es einem Angreifer ermöglicht, beliebige Befehle mit Root-Rechten auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Red Hat, Inc.

Reservieren

09.05.2018

Veröffentlichung

26.07.2018

Moderieren

akzeptiert

Eintrag

VDB-122213

CPE

bereit

Exploit

Download

EPSS

0.05059

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!