Описание
openexec in OpenBase SQL before 10.0.1 allows local users to create arbitrary files via a symlink attack on the /tmp/output file, a different vulnerability than CVE-2006-5328.
Ссылки
- Mailing List
- Vendor Advisory
- Exploit
- Not Applicable
- Mailing List
- Vendor Advisory
- Exploit
- Not Applicable
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:openbase_international_ltd:openbase:7.0.15:*:mac_os_x:*:*:*:*:*
cpe:2.3:a:openbase_international_ltd:openbase:8.0.4:*:mac_os_x:*:*:*:*:*
cpe:2.3:a:openbase_international_ltd:openbase:9.1.5:*:mac_os_x:*:*:*:*:*
cpe:2.3:a:openbase_international_ltd:openbase:10.0:*:mac_os_x:*:*:*:*:*
EPSS
Процентиль: 54%
0.00313
Низкий
2.1 Low
CVSS2
Дефекты
CWE-59
Связанные уязвимости
github
почти 4 года назад
openexec in OpenBase SQL before 10.0.1 allows local users to create arbitrary files via a symlink attack on the /tmp/output file, a different vulnerability than CVE-2006-5328.
EPSS
Процентиль: 54%
0.00313
Низкий
2.1 Low
CVSS2
Дефекты
CWE-59