Kenhys Td Agent Builder 权限许可和访问控制问题漏洞 CVE-2020-28169 CNNVD-202012-1554

6.9 AV AC AU C I A
发布: 2020-12-24
修订: 2022-04-05

Kenhys Td Agent Builder是Kenhys个人开发者的一个基于Ruby的用于收集各种类型日志信息的软件。 Fluentd td-agent-builder plugin before 2020-12-18 存在安全漏洞,该漏洞允许攻击者可利用该漏洞获得特权,因为bin目录是由用户帐户可写的,但bin中的文件是作为NT权限系统执行的。

0%
当前有2条漏洞利用/PoC
当前有3条受影响产品信息