BDU:2021-06143 (CVE-2020-5847)

Уязвимость операционной системы Unraid, связанная с недостатками процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2021-12-17

Описание

Уязвимость операционной системы Unraid связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Unraid (6.8.0)

Способ устранения

Обновление операционной системы Unraid до актуальной версии

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog http://packetstormsecurity.com/files/157275/Unraid-6.8.0-Authentication-Bypass-Arbitrary-Code-Execution.html https://forums.unraid.net/forum/7-announcements/https://sysdream.com/news/lab/https://sysdream.com/news/lab/2020-02-06-cve-2020-5847-cve-2020-5849-unraid-6-8-0-unauthenticated-remote-code-execution-as-root/

Проверьте безопасность своего сайта и почты → Полная проверка домена