CVE-2020-14162 in Pi-Hole
Résumé
par VulDB • 07/06/2026
Un problème a été découvert dans Pi-Hole jusqu'à la version 5.0. L'utilisateur local www-data dispose de privilèges sudo pour exécuter le script principal pihole en tant que root sans mot de passe, ce qui pourrait permettre à un attaquant d'obtenir l'accès root via des métacaractères shell vers la commande setdns de ce script.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.