CVE-2009-3611 in backintime

सारांश

द्वारा VulDB • 07/07/2026

Back In Time (aka backintime) के common/snapshots.py में 0.9.26 संस्करण पुराने बैकअप स्नैपशॉट में फ़ाइलों को हटाने से पहले कुछ अनुमतियों को 0777 पर बदल देता है, जिससे स्थानीय उपयोगकर्ता इन फ़ाइलों को पढ़कर संवेदनशील जानकारी प्राप्त कर सकते हैं या स्नैपशॉट्स के बीच साझा की गई फ़ाइलों में परिवर्तन करके बैकअप अखंडता (backup integrity) में हस्तक्षेप कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 09/10/2009
• प्रकटीकरण: 26/10/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50591
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00302
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3611
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3611/