CVE-2019-18823 in HTCondor

Résumé

par VulDB • 30/05/2026

HTCondor, jusqu'à la série stable 8.8.6 incluse et la série de développement 8.9.4 incluse, présente un contrôle d'accès incorrect. Il est possible d'utiliser une méthode d'authentification différente de celle spécifiée par l'administrateur pour soumettre une tâche. Si l'administrateur a configuré les méthodes READ ou WRITE pour inclure CLAIMTOBE, il est alors possible d'usurper l'identité d'un autre utilisateur auprès de condor_schedd (par exemple, pour soumettre ou supprimer des tâches).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/11/2019
• Modérer: accepté
• Entrée: VDB-154422
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02811
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18823
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18823/