GO-2025-3639

vendorUSosv

Juju uses a UNIX domain socket without setting appropriate permissions in github.com/juju/juju

Advisory ansehen veröffentlicht 2025-04-24Lizenz: per source

Juju uses a UNIX domain socket without setting appropriate permissions in github.com/juju/juju

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-9232US	critical9.8OT hoch	48.5% (99th)	Exploit	2017-05-28
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing privilege escalation by users on the sys…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.launchpad.net/juju/+bug/1682411WEB
https://github.com/advisories/GHSA-j3hp-pv6v-rgrxADVISORY
https://github.com/juju/juju/commit/0417178a3c2869537860e8b3b5e787ce1732231fFIX
https://nvd.nist.gov/vuln/detail/CVE-2017-9232ADVISORY
https://www.exploit-db.com/exploits/44023WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan