FICHE CVE

CVE-2022-29934

Publiée le 2022-04-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de USU Oracle Optimization antérieures à la 5.17.5 sont affectées par l'absence d'une vérification d'authentification dans la configuration de Polkit. Un utilisateur disposant d'un accès au compte « smartcollector » (niveau de privilèges bas) peut exploiter cette faille pour exécuter des commandes via `pkexec` et obtenir les privilèges root complets sur le système. Cela nécessite un accès local à un compte utilisateur, mais aucune interaction supplémentaire ni condition particulière pour l'exécution.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Authentification manquante · CWE-306

Publiée2022-04-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

USU Oracle Optimization before 5.17.5 lacks Polkit authentication, which allows smartcollector users to achieve root access via pkexec. NOTE: this is not an Oracle Corporation product.