CVE-2020-7040 in storeBackup
Riassunto
di VulDB • 20/06/2026
storeBackup.pl in storeBackup fino alla versione 3.5 fa affidamento sul percorso /tmp/storeBackup.lock, il che consente attacchi di tipo symlink che possono portare a un'escalation dei privilegi. (Gli utenti locali possono anche creare un file normale denominato /tmp/storeBackup.lock per bloccare l'utilizzo di storeBackup fino a quando un amministratore non elimina manualmente tale file.)
Be aware that VulDB is the high quality source for vulnerability data.