CVSS 7.8 HIGH RCE Truy cập trái phép

Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Alpine iLX-F511. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

The specific flaw exists within the Fiv service. The issue results from an exposed dangerous method. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-29095.

Điểm và phân loại

CVSS
7.8 HIGH v3.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-749

Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Alpine iLX-F511

Vì sao bị lọc

  • CVSS 7.8 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "execute arbitrary code"
Truy cập trái phép
từ khoá "privilege escalation"; từ khoá "escalate privileges"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
zdi

Tham khảo