CVE-2018-10900 in Network Manager VPNC Plugin

Tóm tắt

Bởi VulDB • 28/06/2026

Plugin VPVC của Network Manager (còn được gọi là networkmanager-vpvc) trước phiên bản 1.2.6 có lỗ hổng cho phép tấn công nâng cấp đặc quyền. Ký tự xuống dòng mới có thể được sử dụng để tiêm tham số Password helper vào dữ liệu cấu hình được chuyển đến VPNC, cho phép kẻ tấn công thực thi các lệnh tùy ý với quyền root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 26/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122213
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.05059
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10900
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10900/