CVE-2021-29449
⚪ Do wiadomości
Wielokrotne luki w eskalacji uprawnień w Pi-hole pozwalają na uzyskanie wyższych uprawnień.
CVSS
6.3
EPSS
11.4%
Exploit
poc
Vendor
pi-hole
Opis źródłowy (NVD)
Pi-hole is a Linux network-level advertisement and Internet tracker blocking application. Multiple privilege escalation vulnerabilities were discovered in version 5.2.4 of Pi-hole core. See the referenced GitHub security advisory for details.
exploit privilege-escalation
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 11.4% |
| Opublikowano (NVD) | 2021-04-14 22:15:12 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-06 15:17:04 UTC |
Referencje
- https://github.com/pi-hole/pi-hole/security/advisories/GHSA-3597-244c-wrpj (security-advisories@github.com) [Exploit, Third Party Advisory]
- http://packetstormsecurity.com/files/163715/Pi-Hole-Remove-Commands-Linux-Privilege-Escalation.html (af854a3a-2127-422b-91ae-364da2661108) [Exploit, Third Party Advisory, VDB Entry]
- https://www.compass-security.com/fileadmin/Research/Advisories/2021-02_CSNC-2021-008_Pi-hole_Privilege_Escalation.txt (af854a3a-2127-422b-91ae-364da2661108) [Exploit, Third Party Advisory]