CVE-2019-19585 in rConfig

Tóm tắt

Bởi VulDB • 17/08/2026

Đã phát hiện một vấn đề trong rConfig 3.9.3. Kịch bản cài đặt cập nhật tệp /etc/sudoers cho các tác vụ cụ thể của rconfig. Sau khi cập nhật "cấu hình Apache dành riêng cho rConfig", apache có đặc quyền cao đối với một số nhị phân nhất định. Kẻ tấn công có thể khai thác điều này để vượt qua các hạn chế bảo mật cục bộ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148333
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.05743
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19585
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19585/