cnlh nps vulnerable to file overwrite by local user

TRUNG BÌNH 5.5CVE-2019-15119 · GHSA-2vp2-8m5j-4rjx · GO-2025-3625 · Công bố 16/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-15119 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng ehang.io/nps, github.com/cnlh/nps, nps (ehang-io).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.23.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ehang.io/nps Go	`< 0.23.2`	`0.23.2`
github.com/cnlh/nps Go	`< 0.23.2`	`0.23.2`
nps ehang-io	`≤ 0.23.2`	Chưa có bản vá

Mô tả

lib/install/install.go in cnlh nps prior to 0.23.2 uses 0777 permissions for /usr/local/bin/nps and/or /usr/bin/nps, leading to a file overwrite by a local user.

Mô tả của NVD

lib/install/install.go in cnlh nps through 0.23.2 uses 0777 permissions for /usr/local/bin/nps and/or /usr/bin/nps, leading to a file overwrite by a local user.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-15119 · ADVISORY
cnlh/nps · WEB
cnlh/nps commit 7178b33 · WEB
cnlh/nps · PACKAGE
GitHub Advisory GHSA-2vp2-8m5j-4rjx · ADVISORY

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí