CVE-2018-10900 in Network Manager VPNC Plugin

Sumário

de VulDB • 12/06/2026

O plugin VPNC do Network Manager (também conhecido como networkmanager-vpnc) anterior à versão 1.2.6 é vulnerável a um ataque de escalada de privilégios. Um caractere de nova linha pode ser usado para injetar um parâmetro do assistente de senha nos dados de configuração passados ao VPNC, permitindo que um atacante execute comandos arbitrários como root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Red Hat, Inc.
• Reservar: 09/05/2018
• Divulgação: 26/07/2018
• Moderação: aceite
• Entrada: VDB-122213
• CPE: pronto
• CWE: CWE-77 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.05059
• KEV: não
• Atividades: muito baixo
• Sector: Police, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10900
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10900/