CVE-2025-32462
NiskieCVSS 2.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność w Sudo przed wersją 1.9.17p1 pozwala użytkownikom wymienionym w pliku sudoers na wykonywanie poleceń na niezamierzonych maszynach, gdy plik sudoers określa hosta, który nie jest ani bieżącym hostem, ani ALL.
Ocena ryzyka
Organizacja może doświadczyć nieautoryzowanego dostępu do systemów, co prowadzi do naruszenia integralności i poufności danych, a także potencjalnego przejęcia kontroli nad krytycznymi zasobami.
Rekomendacja
Należy natychmiast zaktualizować Sudo do wersji 1.9.17p1 lub nowszej, a także przejrzeć i skorygować konfigurację pliku sudoers, aby uniknąć błędnych specyfikacji hostów.
Oryginalny opis (angielski, źródło NVD)
Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host nor ALL, allows listed users to execute commands on unintended machines.