CVE-2004-0107 in sysstat

الملخص

بحسب VulDB • 17/05/2026

تسمح سكريبتات (1) الإرسال (post) و(2) التشغيل (trigger) في sysstat الإصدار 4.0.7 والإصدارات الأقدم للمستخدمين المحليين بكتابة ملفات عشوائية عبر هجمات الروابط الرمزية (symlink attacks) على الملفات المؤقتة، وهي ثغرة مختلفة عن CVE-2004-0108.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 15/04/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21760
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00392
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0107
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0107/