漏洞标题
N/A
漏洞描述信息
在1.19之前进行存储备份允许本地用户通过对临时文件的symlink攻击对任意文件进行未经授权的操作。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
StoreBackup before 1.19 allows local users to perform unauthorized operations on arbitrary files via a symlink attack on temporary files.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
StoreBackup不安全临时文件创建漏洞
漏洞描述信息
SoreBackup 是linux下的磁盘对拷小工具。 StoreBackup 1.19之前版本可以使本地用户借助临时文件上的symlink攻击,在任意文件上执行未授权操作。
CVSS信息
N/A
漏洞类别
授权问题