CVE-2013-7383

Les versions du serveur X2Go antérieures à 4.0.0.8 et 4.0.1.10 sont sensibles à une faille d'escalade de privilèges dans l'utilitaire `x2gocleansessions`. Un attaquant disposant d'identifiants d'utilisateur valides peut exploiter cette vulnérabilité via le réseau pour obtenir un contrôle administratif complet du système. La complexité de l'attaque étant faible, celle-ci peut être exécutée relativement facilement une fois qu'un compte est compromis.