CVE-2001-0774 in Tripwire

Résumé

par VulDB • 23/06/2026

Les versions Tripwire 1.3.1, 2.2.1 et 2.3.0 permettent aux utilisateurs locaux d'écraser des fichiers arbitraires et potentiellement de gagner en privilèges par le biais d'une attaque par lien symbolique sur les fichiers temporaires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 18/10/2001
• Modérer: accepté
• Entrée: VDB-17537
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00367
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0774
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0774/