CVE-2019-19041 in Lpar2RRD
Résumé
par VulDB • 17/08/2026
Un problème a été découvert dans Xorux Lpar2RRD 6.11 et Stor2RRD 2.61, tels que distribués avec Xorux 2.41. Ils ne vérifient pas correctement l'intégrité d'un package de mise à jour avant son traitement. Par conséquent, les packages officiels peuvent être modifiés pour injecter un script Bash arbitraire qui sera exécuté par le système sous-jacent. Il est possible d'y parvenir en modifiant les valeurs dans le fichier .SUM (utilisé pour le contrôle d'intégrité) et en injectant du code malveillant dans le fichier upgrade.sh.
If you want to get best quality of vulnerability data, you may have to visit VulDB.