CVE-2015-5189 in PCS

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗi race condition trong pcsd của PCS 0.9.139 và các phiên bản cũ hơn sử dụng một biến toàn cục để xác thực tên người dùng, cho phép người dùng từ xa đã xác thực thực hiện việc nâng cao đặc quyền bằng cách gửi một lệnh được kiểm tra bảo mật sau khi một người dùng khác đã được xác thực.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/07/2015
• Tiết lộ: 03/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77558
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00980
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5189
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5189/