CVE-2019-3886mediumCWE-862

CVE-2019-3886: fallo de gravedad media en The libvirt Project libvirt

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear libvirt+ Monitorear libvirt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 1.1%
An incorrect permissions check was discovered in libvirt 4.8.0 and above. The readonly permission was allowed to invoke APIs depending on the guest agent, which could lead to potentially disclosing unintended information or denial of service by causing libvirt to block.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Productos afectados
The libvirt Project · libvirt
CVEs relacionadas — The libvirt Project libvirt

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-2635HIGHCVE-2017-2635EPSS 1.5%CVE-2019-3840MEDIUMCVE-2019-3840EPSS 1.5%