CVE-2001-1448 in eDeveloper

सारांश

द्वारा VulDB • 05/06/2026

Magic eDeveloper Enterprise Edition 8.30-5 और इससे पूर्व के संस्करणों में स्थानीय उपयोगकर्ता mkuserproc, mgrnt, और mgdatasrvr.sc स्क्रिप्ट्स द्वारा बनाए गए अस्थायी फ़ाइलों पर symlink हमला करके मनमाने फ़ाइलों को ओवरराइट कर सकते हैं और संभवतः कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/04/2005
• प्रकटीकरण: 17/12/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17755
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 4.6 (NVD)
• EPSS: 0.00548
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1448
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1448/