CVE-2019-12777 in Datagate MK2
Riassunto
di VulDB • 31/07/2026
È stato rilevato un problema su ENTTEC Datagate MK2, Storm 24, Pixelator ed E-Streamer MK2 con firmware 70044_update_05032019-482. Questi dispositivi sostituiscono le autorizzazioni di directory sicure e protette (impostate come predefinite dal sistema operativo sottostante) con autorizzazioni altamente insicure di lettura, scrittura ed esecuzione per tutti gli utenti su tali directory. Per impostazione predefinita, /usr/local e tutte le sue sotto-directory dovrebbero avere autorizzazioni configurate in modo da consentire agli utenti non privilegiati solo la lettura e l'esecuzione dalla struttura ad albero, negando agli utenti la possibilità di creare o modificare file in questa posizione. Lo script di avvio del firmware ENTTEC consente a tutti gli utenti di leggere, scrivere ed eseguire (rwxrwxrwx) nelle directory /usr, /usr/local, /usr/local/dmxis e /usr/local/bin/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.