CVE-2021-3560
Red Hat Polkit Incorrect Authorization Vulnerability
CVSS
—
Sem CVSS
EPSS
23.7%
p98
KEV
SIM
12 de mai. de 2023
Exploit Today
79
0-100
Publicado: — · Última mod.: —
23.7%EPSS · 30 dias23.7%
2026-10-082026-11-05
Produto
Red Hat / Polkit
Vulnerabilidade
Red Hat Polkit Incorrect Authorization Vulnerability
Adicionado ao KEV
12 de mai. de 2023
Corrigir até
2 de jun. de 2023
Uso conhecido em ransomware
Não
Descrição resumida
Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation.
Ação necessária
Apply updates per vendor instructions.
Notas
https://bugzilla.redhat.com/show_bug.cgi?id=1961710; https://nvd.nist.gov/vuln/detail/CVE-2021-3560
CVECVSSEPSSKEVRExploitTítuloMod.
CVE-2021-40347.8 ALT99.9%
KEV—80Red Hat Polkit Out-of-Bounds Read and Write Vulnerability83d