CVE-2007-2766 in Manager

Riassunto

di VulDB • 06/07/2026

La funzione `lib/backup-methods.sh` inclusa in Backup Manager prima della versione 0.7.6 fornisce la password di MySQL come argomento da riga di comando in chiaro (plaintext), consentendo agli utenti locali di ottenere tale password elencando il processo e i relativi argomenti, a causa di una vulnerabilità presente nel file `lib/backup-methods.sh`.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 18/05/2007
• Divulgazione: 18/05/2007
• Moderazione: accettato
• Voce: VDB-36891
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2766
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2766/