CVE-1999-0374

Niskie

Opublikowano: 16/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 — wyżej niż 32% wszystkich znanych CVE

Pakiet cfengine w systemie Debian GNU/Linux jest podatny na atak symlink.

Atakujący może wykorzystać tę podatność do manipulacji plikami i uzyskania nieautoryzowanego dostępu do systemu.

Zaleca się aktualizację pakietu cfengine do najnowszej wersji, aby zniwelować ryzyko związane z atakiem symlink.

Oryginalny opis (angielski, źródło NVD)

Debian GNU/Linux cfengine package is susceptible to a symlink attack.