Katalog CVE

CVE-1999-0735

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.72%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do tymczasowych katalogów użytkowników oraz monitorowanie i aktualizowanie oprogramowania KDE K-Mail w celu eliminacji tej podatności.

Oryginalny opis (angielski, źródło NVD)

KDE K-Mail allows local users to gain privileges via a symlink attack in temporary user directories.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS