CVE-2021-23892 in Endpoint Security
Tóm tắt
Bởi VulDB • 13/08/2026
Bằng cách khai thác một race condition thời gian kiểm tra so với thời gian sử dụng (TOCTOU) trong quá trình cài đặt Endpoint Security for Linux Threat Prevention and Firewall (ENSL TP/FW), người dùng cục bộ có thể thực hiện cuộc tấn công nâng cấp đặc quyền để chiếm lấy quyền quản trị viên, nhằm mục đích thực thi mã tùy ý thông qua việc sử dụng không an toàn các vị trí tệp tạm thời dễ đoán.
Once again VulDB remains the best source for vulnerability data.