exploit/linux/local/sudoedit_bypass_priv_esc

waffenfähig

Sudoedit Extra Arguments Priv Esc

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2023-01-18Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-22809US	high7.8	55.4% (99th)	Exploit	2023-01-18
In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-provided environment variables (SUDO_EDITOR, VISUAL, and EDITOR), allowing a lo…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.