Логотип exploitDog
bind:"CVE-2020-28007"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2020-28007"

Количество 7

Количество 7

ubuntu логотип

CVE-2020-28007

почти 5 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

CVSS3: 7.8
EPSS: Низкий
nvd логотип

CVE-2020-28007

почти 5 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2020-28007

почти 5 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Bec ...

CVSS3: 7.8
EPSS: Низкий
github логотип

GHSA-x5m4-62f7-c437

больше 3 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

EPSS: Низкий
fstec логотип

BDU:2021-02768

больше 5 лет назад

Уязвимость агента пересылки сообщений Exim, связанная с отслеживаниеи символьных ссылок, позволяющая нарушителю повысить привилегии в системе

CVSS3: 7.8
EPSS: Низкий
fstec логотип

BDU:2021-02750

почти 5 лет назад

Уязвимость агента пересылки сообщений Exim, связанная с ошибками управления привилегиями, позволяющая нарушителю удалять произвольные файлы в системе

CVSS3: 3.3
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0677-1

почти 5 лет назад

Security update for exim

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-28007

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

CVSS3: 7.8
0%
Низкий
почти 5 лет назад
nvd логотип
CVE-2020-28007

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

CVSS3: 7.8
0%
Низкий
почти 5 лет назад
debian логотип
CVE-2020-28007

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Bec ...

CVSS3: 7.8
0%
Низкий
почти 5 лет назад
github логотип
GHSA-x5m4-62f7-c437

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2021-02768

Уязвимость агента пересылки сообщений Exim, связанная с отслеживаниеи символьных ссылок, позволяющая нарушителю повысить привилегии в системе

CVSS3: 7.8
0%
Низкий
больше 5 лет назад
fstec логотип
BDU:2021-02750

Уязвимость агента пересылки сообщений Exim, связанная с ошибками управления привилегиями, позволяющая нарушителю удалять произвольные файлы в системе

CVSS3: 3.3
0%
Низкий
почти 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0677-1

Security update for exim

почти 5 лет назад

Уязвимостей на страницу