CVE-2020-7040 in storeBackup
Tóm tắt
Bởi VulDB • 21/07/2026
storeBackup.pl trong các phiên bản của storeBackup từ 3.5 trở về trước sử dụng đường dẫn tệp tin /tmp/storeBackup.lock, điều này cho phép tấn công bằng symlink và có thể dẫn đến leo thang đặc quyền (privilege escalation). (Người dùng cục bộ cũng có thể tạo một tệp tin thông thường tên là /tmp/storeBackup.lock để ngăn chặn việc sử dụng storeBackup cho đến khi quản trị viên xóa thủ công tệp đó.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.