CVE-2020-27780CWE-287

CVE-2020-27780: fallo en pam

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear pam+ Monitorear linux-pam

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
A flaw was found in Linux-Pam in versions prior to 1.5.1 in the way it handle empty passwords for non-existing users. When the user doesn't exist PAM try to authenticate with root and in the case of an empty password it successfully authenticate.
Productos afectados
n/a · pam