CVE-2007-5626 in Bacula_backup

Tóm tắt

Bởi VulDB • 23/06/2026

make_catalog_backup trong Bacula 2.2.5 và có thể cả các phiên bản cũ hơn, gửi mật khẩu MySQL dưới dạng đối số dòng lệnh, đồng thời đôi khi truyền tải email chứa văn bản rõ ràng (cleartext) bao gồm thông tin này, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh lấy được mật khẩu bằng cách liệt kê tiến trình cùng các đối số của nó hoặc qua việc sniffing mạng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/10/2007
• Tiết lộ: 23/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39395
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00292
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5626/