CVE-2015-5287
Le programme d'aide abrt-hook-ccpp dans Automatic Bug Reporting Tool (ABRT) avant 2.7.1 permet aux utilisateurs locaux disposant de certaines autorisations d'obtenir des privilèges via une attaque par lien symbolique sur un fichier au nom prévisible, comme démontré par /var/tmp/abrt/abrt-hax-coredump ou /var/spool/abrt/abrt-hax-coredump.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 26 août 2026
- Les agences fédérales américaines doivent la corriger avant le 9 sept. 2026 (BOD 22-01)
- Première attaque observée 3908 jours après la divulgation
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 8 sept. 2026 26 août 2026 26 août 2026 20 août 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| redhat | automatic bug reporting tool | <= 2.7.0 |
| redhat | enterprise linux desktop | 7.0 |
| redhat | enterprise linux hpc node | 7.0 |
| redhat | enterprise linux server | 7.0 |
| redhat | enterprise linux workstation | 7.0 |
| oracle | linux | 7 |
| redhat | enterprise linux | 6.0 |
Articles liés
La CISA signale comme exploitées cinq anciennes failles dans ProFTPD, Struts, BIND, ONLYOFFICE et Strapi
La CISA signale cinq anciennes failles comme exploitées et SecurityAffairs les relie à une campagne attribuée à des acteurs liés à une entreprise chinoise
Un suspect de ShinyHunters interpellé alors que Boeing examine d’autres allégations concernant des données de Jeppesen ForeFlight
Suspect ShinyHunters interpellé alors que Boeing examine des allégations présumées de vol de données liées à Jeppesen ForeFlight sans intrusion confirmée
PoeLLM s’appuie sur des services d’IA exposés pour créer un réseau de minage de 2 100 serveurs
PoeLLM détourne des serveurs IA exposés pour miner des cryptomonnaies, donner un accès distant et scanner d'autres services, selon Black Lotus Labs.
L’enquête sur ShinyHunters s’étend aux Pays-Bas, tandis que le groupe vise des cibles plus risquées
Arrestation aux Pays-Bas dans l'enquête ShinyHunters, soupçons autour d'Odido et piratage du portail FBI via faille PeopleSoft.
Des requêtes encodées permettent à des attaquants liés à ShinyHunters de compromettre des serveurs Oracle PeopleSoft
Exploitation massive de CVE-2026-35273 sur Oracle PeopleSoft 8.61 et 8.62 par UNC6240 lié à ShinyHunters via requêtes encodées et webshells JSP.
Le FBI enquête sur les affirmations de ShinyHunters après le défacement du portail de recrutement
Le FBI enquête sur le piratage de FBIjobs.gov par ShinyHunters : site défacé, vol présumé de 2-3 To de données d'agents non confirmé.
ShinyHunters détourne le site de fuite Tor de Clop et retourne l’extorsion contre son opérateur
ShinyHunters a piraté le site de fuite Tor de Clop via Grav CMS, l'a défiguré et menace d'extorquer le gang avec journaux et clés volées.
Sangoma Switchvox sous attaque : une injection SQL critique permet l’exécution de code à distance
CVE-2026-9586 : faille injection SQL critique sur Sangoma Switchvox exploitée, exécution de code à distance. Mettez à jour vers 8.4.0.2.
Une faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV
Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.
ZBT : deux nouveaux implants d'usine dans des routeurs chinois exposent un accès root à distance
Deux implants d'usine, SPEAKINGSTONE et DARKLANTERN, compromettent les routeurs ZBT avec un accès root à distance. Vulnérabilités critiques CVSS 9,8.
SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.