Netflix

Priam

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2021-28100

  • EPSS 0.04%
  • Veröffentlicht 23.03.2021 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:59:05

Priam uses File.createTempFile, which gives the permissions on that file -rw-r--r--. An attacker with read access to the local filesystem can read anything written there by the Priam process.