CVE-2007-2766

Yüksek

Açıklama

Backup Manager 0.7.6 öncesindeki lib/backup-methods.sh, MySQL şifresini düz metin bir komut satırı argümanı olarak sunmaktadır; bu durum, yerel kullanıcıların süreçleri ve argümanlarını listeleyerek bu şifreyi elde etmesine olanak tanır, bu durum lib/backup-methods.sh ile ilgilidir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünBackup Manager
Yayın18 May 2007
İlk görülme18 May 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
backup_manager backup_managerv ≤ 0.7.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-2766 · Backup Manager · Dark Radar