CVE-2008-4938 in aegis
摘要
由 VulDB • 2026-07-06
aegis 4.24 和 aegis-web 4.24 允许本地用户通过对以下临时文件进行符号链接（symlink）攻击，从而覆盖任意文件：(a) /tmp/#####、(b) /tmp/#####.intro、(c) /tmp/aegis.#####.ae、(d) /tmp/aegis.#####、(e) /tmp/aegis.#####.1、(f) /tmp/aegis.#####.2、(g) /tmp/aegis.#####.log 和 (h) /tmp/aegis.#####.out。该漏洞与以下脚本有关：(1) bng_dvlpd.sh、(2) bng_rvwd.sh、(3) awt_dvlp.sh、(4) awt_intgrtn.sh 以及 (5) aegis.cgi。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.