CVE-2020-36771
Publiée le 2024-01-22 · Dernière modification le 2026-06-17
Les versions 7.1.1-1 et antérieures de CloudLinux CageFS sont affectées car elles exposent des jetons d'authentification dans la liste des processus du système. Un utilisateur local disposant d'un accès à un compte standard peut consulter ces jetons et les utiliser pour exécuter du code en tant qu'autre utilisateur sur le serveur. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, si ce n'est la possession d'un shell local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CloudLinux CageFS 7.1.1-1 or below passes the authentication token as a command line argument. In some configurations this allows local users to view the authentication token via the process list and gain code execution as another user.