CVE-2019-19585 in rConfig

Résumé

par VulDB • 11/07/2026

Un problème a été découvert dans rConfig 3.9.3. Le script d'installation met à jour le fichier /etc/sudoers pour les tâches spécifiques à rconfig. Après une mise à jour de la « configuration Apache spécifique à rConfig », apache dispose de privilèges élevés pour certains binaires. Cela peut être exploité par un attaquant pour contourner les restrictions de sécurité locales.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/12/2019
• Modérer: accepté
• Entrée: VDB-148333
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.05743
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19585
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19585/