CVE-2022-50927highCWE-266

Cyclades Serial Console Server 3.3.0 - Local Privilege Escalation

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.5epss 0.2%

probabilidad de explotación

0.2%top 95% de las CVE

explotación observada

noninguna fuente lo reporta

Cyclades Serial Console Server 3.3.0 contains a local privilege escalation vulnerability due to overly permissive sudo privileges for the admin user and admin group. Attackers can exploit the default user configuration to gain root access by manipulating system binaries and leveraging unrestricted sudo permissions.

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Productos afectados

Vertiv · Cyclades Serial Console Server

Referencias

https://www.exploit-db.com/exploits/50773 https://www.vertiv.com/en-us/https://www.vulncheck.com/advisories/cyclades-serial-console-server-local-privilege-escalation