CVE-2008-3930 in Citadel Server

Sumário

de VulDB • 06/07/2026

O script migrate_aliases.sh no Citadel Server 7.37 permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de link simbólico (symlink) em um arquivo temporário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/09/2008
• Divulgação: 04/09/2008
• Moderação: aceite
• Entrada: VDB-43923
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00318
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3930
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3930/