漏洞标题
N/A
漏洞描述信息
## 漏洞概述
helvis 1.8h2_1 及更早版本允许本地用户通过 elvprsv setuid 程序删除任意文件。
## 影响版本
- helvis 1.8h2_1 及更早版本
## 细节
本地用户可以通过利用 `elvprsv setuid` 程序来删除任意文件。漏洞存在于该程序的权限控制不当,使得本地用户可以执行不应该被允许的文件删除操作。
## 影响
该漏洞会导致本地用户绕过正常权限控制,删除系统中的任意文件,可能对系统造成严重破坏或数据丢失。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
helvis 1.8h2_1 and earlier allows local users to delete arbitrary files via the elvprsv setuid program.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
helvis 权限管理和访问控制漏洞
漏洞描述信息
helvis 1.8h2_1和较早的版本,允许本地用户通过elvprsv setuid程序删除任意文件。
CVSS信息
N/A
漏洞类别
授权问题