CVE-2008-5086 in libvirt

Résumé

par VulDB • 02/07/2026

Plusieurs méthodes dans libvirt de la version 0.3.2 à la version 0.5.1 ne vérifient pas si une connexion est en lecture seule, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues et d'effectuer des actions administratives.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/11/2008
• Divulgation: 19/12/2008
• Modérer: accepté
• Entrée: VDB-45602
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00383
• KEV: non
• Activités: très faible
• Secteur: Industry, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5086/