exploit/linux/http/ipfire_pakfire_exec

waffenfähig

IPFire 2.25 Core Update 156 and Prior pakfire.cgi Authenticated RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2021-05-17Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33393US	high8.8OT hoch	59.3% (99th)	Exploit	2021-06-09
lfs/backup in IPFire 2.25-core155 does not ensure that /var/ipfire/backup/bin/backup.pl is owned by the root account. It might be owned by an unprivileged account, which could pote…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.