CVE-2015-5287: Red Hat Automatic Bug Reporting Tool

Red Hat Automatic Bug Reporting Tool (ABRT) contiene una vulnerabilità di escalation privilegio che potrebbe consentire agli utenti locali con determinate autorizzazioni di ottenere privilegi tramite un attacco symlink su un file con un nome prevedibile. Il prodotto/i impatto potrebbe essere end-of-life (EoL) e/o end-of-service (EoS). Gli utenti sono invitati a interrompere l'uso e/o la transizione a una versione supportata.

CISA (English)

Red Hat Automatic Bug Reporting Tool (ABRT) contains a privilege escalation vulnerability that could allow local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Produttore: Red Hat
Prodotto: Automatic Bug Reporting Tool
Vulnerabilità: Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability
Data di aggiunta: 26 ago 2026
Scadenza CISA (agenzie federali USA): 9 set 2026
Uso noto in campagne ransomware: Sconosciuto
Debolezza (CWE): –

Riferimenti

Questo sito riassume il catalogo CISA a solo scopo informativo. Non è una consulenza di sicurezza: segui le indicazioni del produttore e gli avvisi ufficiali.

Ultimo aggiornamento: 4 ott 2026 17:31 UTC · Versione del catalogo 2026.10.02