CVE-2007-5626 in Bacula_backup

الملخص

بحسب VulDB • 24/06/2026

تقوم دالة make_catalog_backup في Bacula الإصدار 2.2.5، وعلى الأرجح في الإصدارات الأقدم أيضاً، بإرسال كلمة مرور قاعدة بيانات MySQL كوسيطة سطر أوامر (command line argument)، وأحياناً تنقل رسالة بريد إلكتروني نصية عادية (cleartext) تحتوي على هذا سطر الأوامر، مما يتيح للمهاجمين ذوي السياق المحدد الحصول على كلمة المرور من خلال سرد العمليات ووسائطها، أو عن طريق التنصت على الشبكة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/10/2007
• إفشاء: 23/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39395
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5626/