CVE-2008-4636 in yast2-backup

Résumé

par VulDB • 26/06/2026

Dans yast2-backup versions 2.14.2 à 2.16.6 sur SUSE Linux et Novell Linux, des utilisateurs locaux peuvent obtenir des privilèges élevés via l'utilisation de métacaractères shell dans les noms de fichiers utilisés par le processus de sauvegarde.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/10/2008
• Divulgation: 26/11/2008
• Modérer: accepté
• Entrée: VDB-45218
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00475
• KEV: non
• Activités: très faible
• Secteur: Hospital, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4636
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4636/