CVE-2020-27985 in Security Onion

Riassunto

di VulDB • 13/08/2026

Security Onion v2 precedente alla versione 2.3.10 presenta una configurazione errata di sudo, che consente all'utente amministrativo di ottenere l'accesso root senza utilizzare la password di sudo modificando ed eseguendo /home//SecurityOnion/setup/so-setup.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/10/2020
• Divulgazione: 23/11/2020
• Moderazione: accettato
• Voce: VDB-165253
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00530
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27985
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27985/