Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...
Résumé
Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Privilege Management, Improper Access Control, Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Software Center allows Hijacking a privileged process.
This issue affects Pardus Software Center: before 1.0.3.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-5141 a été découverte dans linux.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « linux CVE-2026-5141 » sur le site de l'éditeur.
CVE-2026-5141 (linux) — CWE-266 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
TUBITAK BILGEM Pardus Software Centerにおける不適切な権限管理の脆弱性
Pardus Software Center 1.0.2から1.0.3未満のバージョン
攻撃者が特権付きプロセスを乗っ取る可能性があるため、高い重要度を持ちます。
バージョン1.0.3にアップデートしてください。
情報なし
Pardus Software Centerのバージョンが1.0.2以前であることを確認する。
Références
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com