CVE-2021-3560

Red Hat Polkit Incorrect Authorization Vulnerability

Red Hat · Polkit · Agregada al catálogo el 12-05-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de bugzilla.redhat.com bugzilla.redhat.com/show_bug.cgi
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-3560

Otras vulnerabilidades de Red Hat en el catálogo

CVE-2015-5287 Vulnerabilidad de escalamiento de privilegios en Red Hat Automatic Bug Reporting Tool Alta 26-08-2026
CVE-2015-3246 Vulnerabilidad de condición de carrera en Red Hat Libuser Alta 26-08-2026
CVE-2018-14667 Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability Alta 28-09-2023
CVE-2021-4034 Red Hat Polkit Out-of-Bounds Read and Write Vulnerability Alta 27-06-2022
CVE-2010-1428 Red Hat JBoss Information Disclosure Vulnerability Alta 25-05-2022

Ver las 9 de Red Hat →