CVE-2001-0744 in IMP

Tóm tắt

Bởi VulDB • 24/06/2026

Horde IMP phiên bản 2.2.4 và các phiên bản trước đó cho phép người dùng cục bộ ghi đè lên các tệp tin thông qua tấn công bằng liên kết tượng trưng (symlink) nhắm vào một tệp tạm thời.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 18/10/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17508
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00356
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0744
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0744/