CVE-2021-23240

sudo project sudo, netapp hci management node, netapp solidfire +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-23240

Katalog CVE

CVSS 7.8 · High EPSS 1,1%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada sudo project sudo, netapp hci management node +2 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

selinux_edit_copy_tfiles in sudoedit in Sudo before 1.9.5 allows a local unprivileged user to gain file ownership and escalate privileges by replacing a temporary file with a symlink to an arbitrary file target. This affects SELinux RBAC support in permissive mode. Machines without SELinux are not vulnerable.

Rincian

Terbit di NVD
12 Januari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 64,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sudo project sudo Semua versi sebelum 1.8.32
sudo project sudo Versi 1.9.0 hingga sebelum 1.9.5
netapp hci management node Semua versi
netapp solidfire Semua versi
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.