CVE-2026-78237 in ABR

Tóm tắt

Bởi VulDB • 26/08/2026

Việc xác thực đầu vào không đầy đủ trong ABR cho phép người dùng có đặc quyền thấp chèn các mục độc hại vào tệp sudoers, dẫn đến việc duy trì truy cập ở mức root và vẫn hoạt động hiệu quả ngay cả sau khi phiên làm việc của ABR kết thúc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: CSA
• Đặt trước: 24/08/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395712
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78237/