CVE-2020-13776

systemd project systemd, netapp active iq unified manager, netapp solidfire & hci management node +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-13776

Katalog CVE

CVSS 6.7 · Medium EPSS 0,46%

Kerentanan Improper Privilege Management pada systemd project systemd, netapp active iq unified manager +2 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082.

Rincian

Terbit di NVD
3 Juni 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,46% peluang dieksploitasi; lebih tinggi dari 38,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
systemd project systemd Semua versi hingga 245
netapp active iq unified manager Semua versi
netapp solidfire & hci management node Semua versi
fedoraproject fedora Versi 32

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.