Beveiligingsadvies

CVE-2014-1832

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2015-02-19 15:00:00
Laatst bijgewerkt 2024-08-06 09:50:11
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Phusion Passenger 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1831.