CVE-2003-0578 in U2 Universe

Résumé

par VulDB • 04/07/2026

cci_dir dans IBM U2 UniVerse versions 10.0.0.9 et antérieures crée des liens physiques (hard links) et supprime des fichiers en tant que root, ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés en supprimant et en écrasant des fichiers arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/07/2003
• Divulgation: 18/08/2003
• Modérer: accepté
• Entrée: VDB-20714
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00455
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0578/