Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-1999-1386

Опубликовано: 31 дек. 1999
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

Perl 5.004_04 and earlier follows symbolic links when running with the -e option, which allows local users to overwrite arbitrary files via a symlink attack on the /tmp/perl-eaXXXXX file.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:*
Версия до 5.004_04 (включая)

EPSS

Процентиль: 39%
0.00168
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

github логотип

GHSA-rwp9-w3rx-vf92

CVSS3: 5.5
github
около 3 лет назад

Perl 5.004_04 and earlier follows symbolic links when running with the -e option, which allows local users to overwrite arbitrary files via a symlink attack on the /tmp/perl-eaXXXXX file.

EPSS

Процентиль: 39%
0.00168
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-59