nvd
Xerosecurity
Уязвимости
2
Эксплуатируемые
0
Критический
1
Высокий
1
Топ продуктов
Топ уязвимостей
CVE-2021-39274В XeroSecurity Sn1per 9.0 (бесплатная версия) небезопасные разрешения каталога (0777) устанавливаются во время установки, что позволяет непривилегированному пользователю изменять основное приложение и файл конфигурации приложения. Это приводит к произвольному выполнению кода с правами root.
CVE-2021-39273В XeroSecurity Sn1per 9.0 (бесплатная версия) небезопасные разрешения (0777) устанавливаются при выполнении приложения, что позволяет непривилегированному пользователю изменять приложение, модули и файлы конфигурации. Это приводит к произвольному выполнению кода с правами root.