Fidelis 产品 CVE-2022-0486 提权利用代码公开

Henry Reed（The Aerospace Corporation）公开了 Fidelis Network 与 Deception 中 CVE-2022-0486 的多份利用代码和复现步骤。该漏洞源于文件权限配置不当，具备 CLI 本地管理权限的攻击者可修改 fidelis 用户拥有的受影响文件，将权限提升至 root。 该漏洞影响 9.4.5 之前的 Fidelis Network 和 Deception 版本；补丁和更新已可获取。建议所有用户，无论是否受此漏洞影响，在初始配置后关闭 Fidelis 产品的 shell 访问。 该 CVE 涵盖一系列文件权限不当问题，因此存在多份利用代码。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。