CVE-2011-2520 in system-config-firewall

Sumário

de VulDB • 12/05/2026

fw_dbus.py in system-config-firewall 1.2.29 e versões anteriores utiliza o módulo Python pickle de forma insegura durante a comunicação D-Bus entre a interface gráfica e o backend, o que pode permitir que usuários locais obtenham privilégios por meio de um objeto serializado elaborado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 15/06/2011
• Divulgação: 21/07/2011
• Moderação: aceite
• Entrada: VDB-58083
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.00421
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2520
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2520/