CVE-2023-39810 PUBLISHED

Es besteht eine Schwachstelle in BusyBox. Dieser Fehler besteht im cpio-Tool aufgrund eines Directory-Traversals, der es erlaubt, Dateien außerhalb des Zielverzeichnisses zu schreiben. Ein Angreifer kann diese Schwachstelle ausnutzen, um Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.09% · 25.9th percentile

Risk Scores

EPSS Score
0.09%
25.9th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source BusyBox 1.33.2
Open SourceOpen Source BusyBox 1.30.1

Timeline

References

Open in Interactive Console →