ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-44711

mcdope pam_usb

pam_usb: Symlink attacks on pad directory and pad files enable authentication bypass and root file corruption

CVSS 3.1
7.9بالا

شرح رسمی (انگلیسی)

pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, symlink attacks on pad directory and pad files enable authentication bypass and root file corruption. This vulnerability is fixed in 0.8.7.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.9بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
mcdope pam_usb < 0.8.7 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-59
    Improper Link Resolution Before File Access ('Link Following')
  • CWE-287
    Improper Authentication