Небезопасные разрешения в fail2ban-client v0.11.2 позволяют злоумышленникам с ограниченными привилегиями sudo выполнять произвольные операции от имени root. ПРИМЕЧАНИЕ: это оспаривается несколькими сторонами, поскольку действие сработавшего правила может законно представлять собой произвольную операцию от имени root. Таким образом, программное обеспечение действует в соответствии с предусмотренной для него моделью привилегий.
CVE‑2025‑45311 Command Execution / Privilege Escalation in Fail2Ban 0.11.2
CVE‑2025‑45311 Command Execution / Privilege Escalation in Fail2Ban 0.11.2 - gist:1c707a08f9c7f9a91d9d84b5010aaed2gist.github.com