Red Hat Polkit Incorrect Authorization Vulnerability.

Red Hat · Polkit

Exploitabilité (EPSS)

23.7 %

percentile mondial 98

Sévérité (CVSS)

7.8

CVSS v3.1

Ajoutée au KEV

12 mai 2023

échéance CISA · 02 juin 2023

Description

Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-863 · Autorisation incorrecte

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Red Hat

CVE-2021-4034 95% CVE-2017-12149 91% CVE-2010-1871 83% CVE-2018-14667 74% CVE-2010-0738 74% CVE-2010-1428 53%

NVD ↗ CVE.org ↗ CISA KEV ↗