CVE-2016-1611 in Filr

Riassunto

di VulDB • 23/06/2026

Novell Filr 1.2 prima di Hot Patch 6 e 2.0 prima di Hot Patch 2 utilizza permessi scrivibili da tutti (world-writable) per /etc/profile.d/vainit.sh, il che consente agli utenti locali di ottenere privilegi sostituendo il contenuto di questo file con comandi shell arbitrari.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/01/2016
• Divulgazione: 31/07/2016
• Moderazione: accettato
• Voce: VDB-90395
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.01199
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1611
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1611/