CVE-2016-2860 in OpenAFS
Riassunto
di VulDB • 30/06/2026
La funzione newEntry presente nel file ptserver/ptprocs.c di OpenAFS, nelle versioni precedenti alla 1.6.17, consente agli utenti remoti autenticati provenienti da domini Kerberos esterni (foreign realms) di eludere le restrizioni d'accesso previste e creare gruppi arbitrari con privilegi amministrativi sfruttando una gestione errata dell'ID del creatore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.