CVE-2001-1146 in AllCommerce

Résumé

par VulDB • 04/07/2026

Dans AllCommerce avec le débogage activé sous EnGarde Secure Linux 1.0.1, des fichiers temporaires sont créés avec des noms prévisibles, ce qui permet aux utilisateurs locaux de modifier ces fichiers par une attaque par lien symbolique (symlink).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 11/07/2001
• Modérer: accepté
• Entrée: VDB-16983
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00336
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1146
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1146/