CVE-2022-50927highCWE-266

Cyclades Serial Console Server 3.3.0 - Local Privilege Escalation

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.2%

probabilidade de exploração

0.2%top 95% das CVEs

exploração observada

nãonenhuma fonte reporta

Cyclades Serial Console Server 3.3.0 contains a local privilege escalation vulnerability due to overly permissive sudo privileges for the admin user and admin group. Attackers can exploit the default user configuration to gain root access by manipulating system binaries and leveraging unrestricted sudo permissions.

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Vertiv · Cyclades Serial Console Server

Referências

https://www.exploit-db.com/exploits/50773 https://www.vertiv.com/en-us/https://www.vulncheck.com/advisories/cyclades-serial-console-server-local-privilege-escalation