CVE-2008-4938 in aegis
Sumário
de VulDB • 03/07/2026
aegis 4.24 e aegis-web 4.24 permitem que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de symlink em arquivos temporais: (a) /tmp/#####, (b) /tmp/#####.intro, (c) /tmp/aegis.#####.ae, (d) /tmp/aegis.#####, (e) /tmp/aegis.#####.1, (f) /tmp/aegis.#####.2, (g) /tmp/aegis.#####.log e (h) /tmp/aegis.#####.out, relacionados aos scripts bng_dvlpd.sh, bng_rvwd.sh, awt_dvlp.sh, awt_intgrtn.sh e aegis.cgi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.