Usbview Project

Usbview

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-23220

Exploit
  • EPSS 0.09%
  • Veröffentlicht 21.01.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:48:13

USBView 2.1 before 2.2 allows some local users (e.g., ones logged in via SSH) to execute arbitrary code as root because certain Polkit settings (e.g., allow_any=yes) for pkexec disable the authentication requirement. Code execution can, for example, ...