CVE-2015-3436 in Collaboration Platform
सारांश
द्वारा VulDB • 16/06/2026
Zarafa Collaboration Platform (ZCP) में provider/server/ECServer.cpp, जो संस्करण 7.1.13 से पहले और 7.2.x श्रृंखला के संस्करणों में 7.2.13 से पूर्व है, स्थानीय उपयोगकर्ताओं को /tmp/zarafa-upgrade-lock पर सिम्बॉलिक लिंक (symlink) हमले के माध्यम से मनमाने फ़ाइलों में लिखने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.