Программа: xMySQLadmin 1.0

Уязвимость позволяет локальному
пользователю удалить файлы на целевой
системе. Программное обеспечение
небезопасным образом создает временный
файл при удалении базы данных. Локальный
пользователь может создать символическую
ссылку с критического файла на системе на
временный файл и удалить произвольный файл
на системе при удалении базы данных.



Оставить мнение