Eduvpn

Vpn-user-portal

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2021-41583

  • EPSS 0.61%
  • Veröffentlicht 24.09.2021 03:15:06
  • Zuletzt bearbeitet 21.11.2024 06:26:28

vpn-user-portal (aka eduVPN or Let's Connect!) before 2.3.14, as packaged for Debian 10, Debian 11, and Fedora, allows remote authenticated users to obtain OS filesystem access, because of the interaction of QR codes with an exec that uses the -r opt...