Уязвимость утилиты astra-safepolicy операционной системы Astra Linux, позволяющая нарушителю получить доступ к конфиденциальным данным и несанкционированно запустить командный интерпретатор

Уязвимость утилиты astra-safepolicy операционной системы Astra Linux связана с ошибкой, приводящей к отсутствию очистки окружения при запуске интерпретаторов и возможности обхода запрета их запуска для непривилегированных пользователей. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным и несанкционированно запустить командный интерпретатор

CVSS v2.0: 4.6