CVE-2025-9615
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 — wyżej niż 6% wszystkich znanych CVE
Streszczenie
W NetworkManager wykryto lukę umożliwiającą nieuprzywilejowanym użytkownikom dostęp do plików innych użytkowników podczas konfiguracji sieci. Demon działający z uprawnieniami roota może odczytywać pliki należące do innych użytkowników niż ten, który dodał połączenie.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w plikach konfiguracyjnych sieci, do których niepowołane osoby mogą uzyskać dostęp.
Rekomendacja
Należy zaktualizować NetworkManager do najnowszej wersji zawierającej poprawkę oraz ograniczyć uprawnienia dostępu do plików konfiguracyjnych sieci.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in NetworkManager. The NetworkManager package allows access to files that may belong to other users. NetworkManager allows non-root users to configure the system's network. The daemon runs with root privileges and can access files owned by users different from the one who added the connection.