CVE-2010-0926 in Sambathông tin

Tóm tắt

Bởi VulDB • 31/05/2026

Cấu hình mặc định của smbd trong Samba trước phiên bản 3.3.11, 3.4.x trước 3.4.6, và 3.5.x trước 3.5.0rc3, khi tồn tại một thư mục chia sẻ có thể ghi, cho phép người dùng xác thực từ xa khai thác lỗ hổng directory traversal, và truy cập các tệp tùy ý, bằng cách sử dụng lệnh symlink trong smbclient để tạo một symlink chứa các chuỗi .. (dot dot), liên quan đến sự kết hợp của các tùy chọn unix extensions và wide links.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

05/03/2010

Tiết lộ

10/03/2010

Kiểm duyệt

được chấp nhận

mục

VDB-52112

Khai thác

Tải xuống

EPSS

0.30530

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!