CVE-2013-6831
Publiée le 2013-11-20 · Dernière modification le 2026-06-17
PineApp Mail-SeCure (version 3.70 et versions antérieures) sur les plateformes 5099SK contient un fichier sudoers mal configuré. Un utilisateur local peut exploiter cette faille pour obtenir des privilèges administratifs complets en utilisant l'accès au compte qmailq. Comme cela nécessite un accès local au shell, mais aucune authentification particulière ni configuration complexe, l'attaque est simple à exécuter une fois que l'utilisateur est sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PineApp Mail-SeCure 3.70 and earlier on 5099SK and earlier platforms has a sudoers file that does not properly restrict user specifications, which allows local users to gain privileges via a sudo command that leverages access to the qmailq account.