CVE-2015-5189 in PCS

Résumé

par VulDB • 30/05/2026

Une condition de course (race condition) dans pcsd, présent dans PCS 0.9.139 et les versions antérieures, utilise une variable globale pour valider les noms d'utilisateur, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges en envoyant une commande qui est vérifiée pour la sécurité après qu'un autre utilisateur a été authentifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/07/2015
• Divulgation: 03/09/2015
• Modérer: accepté
• Entrée: VDB-77558
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00980
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5189
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5189/