CVE-2024-48990highCWE-427

CVE-2024-48990: fallo de gravedad alta en needrestart

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear needrestart+ Monitorear needrestart

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.8epss 29%
de la publicación al armael mismo día
Publicada en NVD19 nov
metasploit19 nov
Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart into running the Python interpreter with an attacker-controlled PYTHONPATH environment variable.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
needrestart · needrestart
CVEs relacionadas — needrestart

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-11003HIGHCVE-2024-11003EPSS 12.0%CVE-2024-48992HIGHCVE-2024-48992EPSS 8.0%CVE-2024-48991HIGHCVE-2024-48991EPSS 6.1%