Pharscape hsolink hsolinkcontrol不可信搜索路径漏洞 CVE-2010-2929 CNNVD-201008-013
7.2
AV
AC
AU
C
I
A
发布：
2010-08-02
修订：
2017-08-17
hsolink 1.0.118版本中的hsolinkcontrol在执行route，mv和cp程序时没有充分的过滤环境变量导致存在不可信搜索路径漏洞。本地用户可借助修改的PATH环境变量获取特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
