CVE-2020-15708criticalCWE-732

CVE-2020-15708: falha crítica em Ubuntu libvirt

Libvirt Service Arbitrary File Write Privilege Escalation Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar libvirt

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
Ubuntu's packaging of libvirt in 20.04 LTS created a control socket with world read and write permissions. An attacker could use this to overwrite arbitrary files or execute arbitrary code.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Ubuntu · libvirt