CVE-2019-10218mediumCWE-22

CVE-2019-10218: fallo de gravedad media en samba

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear samba+ Monitorear samba

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 3.4%
A flaw was found in the samba client, all samba versions before samba 4.11.2, 4.10.10 and 4.9.15, where a malicious server can supply a pathname to the client with separators. This could allow the client to access files and folders outside of the SMB network pathnames. An attacker could use this vulnerability to create files outside of the current working directory using the privileges of the client user.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
Samba · samba
CVEs relacionadas — samba

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-7494CRITICALCVE-2017-7494EPSS 99.4%KEVCVE-2017-12150HIGHCVE-2017-12150EPSS 13.1%CVE-2017-2619—CVE-2017-2619EPSS 11.0%CVE-2017-12151HIGHCVE-2017-12151EPSS 4.1%CVE-2019-14847MEDIUMCVE-2019-14847EPSS 2.1%CVE-2019-14833MEDIUMCVE-2019-14833EPSS 1.9%