CVE-2001-0289 in Joe

Tóm tắt

Bởi VulDB • 14/06/2026

Trình soạn thảo văn bản Joe 2.8 tìm kiếm tệp cấu hình .joerc trong thư mục làm việc hiện tại (CWD), điều này có thể cho phép người dùng cục bộ nâng cao đặc quyền của người dùng khác bằng cách đặt tệp .joerc Trojan Horse vào một thư mục, sau đó chờ đợi người dùng thực thi joe từ thư mục đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 03/05/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16654
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.6 (NVD)
• EPSS: 0.00742
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0289
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0289/