CVE-2018-1088CWE-266

CVE-2018-1088: fallo en Red Hat, Inc. glusterfs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear glusterfs+ Monitorear glusterfs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.5%
A privilege escalation flaw was found in gluster 3.x snapshot scheduler. Any gluster client allowed to mount gluster volumes could also mount shared gluster storage volume and escalate privileges by scheduling malicious cronjob via symlink.
Productos afectados
Red Hat, Inc. · glusterfs