CVE-2022-41950mediumCWE-250

CVE-2022-41950: falha de média gravidade em 4ra1n super-xray

Privilege Escalation Vulnerability by wrong chmod param

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar super-xray

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.4%
super-xray is the GUI alternative for vulnerability scanning tool xray. In 0.2-beta, a privilege escalation vulnerability was discovered. This caused inaccurate default xray permissions. Note: this vulnerability only affects Linux and Mac OS systems. Users should upgrade to super-xray 0.3-beta.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
4ra1n · super-xray
CVEs relacionadas — 4ra1n super-xray

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41945MEDIUMRemote Code Execution (RCE) vulnerability in super-xray via URL inputEPSS 0.8%CVE-2022-41958HIGHDeserialization Vulnerability by yaml config input in super-xrayEPSS 0.5%