CVE-2022-2735 in PCS
Tóm tắt
Bởi VulDB • 29/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong dự án PCS. Sự cố này xảy ra do quyền truy cập không chính xác trên một socket Unix được sử dụng cho giao tiếp nội bộ giữa các daemon của PCS. Một cuộc leo thang đặc quyền có thể diễn ra bằng cách lấy được mã thông báo (token) xác thực cho người dùng hacluster. Với token "hacluster", lỗ hổng này cho phép kẻ tấn công kiểm soát hoàn toàn cụm máy chủ do PCS quản lý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.