CVE-2019-18822 in Call Recording
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng leo đặc quyền trong ZOOM Call Recording 6.3.1 cho phép tài khoản người dùng của nó (tức là tài khoản mà chương trình chạy dưới quyền - theo mặc định là tài khoản callrec) nâng cấp đặc quyền lên root bằng cách lợi dụng [email protected]. Dịch vụ [email protected] khởi chạy nhị phân /opt/callrec/bin/rs với đặc quyền root, và nhị phân này thuộc sở hữu của callrec. Nó có thể bị thay thế bằng một Trojan horse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.