CVE-2021-23239

sudo project sudo, netapp cloud backup, netapp hci management node +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-23239

Katalog CVE

CVSS 2.5 · Low EPSS 1,0%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada sudo project sudo, netapp cloud backup +4 lainnya. Skor CVSS 3.1 2.5 (Low) menurut NVD.

Deskripsi (NVD)

The sudoedit personality of Sudo before 1.9.5 may allow a local unprivileged user to perform arbitrary directory-existence tests by winning a sudo_edit.c race condition in replacing a user-controlled directory by a symlink to an arbitrary path.

Rincian

Terbit di NVD
12 Januari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
2.5 (Low), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 63,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sudo project sudo Semua versi sebelum 1.8.32
sudo project sudo Versi 1.9.0 hingga sebelum 1.9.5
netapp cloud backup Semua versi
netapp hci management node Semua versi
netapp solidfire Semua versi
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
debian debian linux Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.