FICHE CVE

CVE-2014-3986

Publiée le 2014-06-08 · Dernière modification le 2026-06-17

include/tests_webservers in Lynis before 1.5.5 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.*.unsorted file with an easily determined name.

CVSS 2.03.3 FAIBLE
Publiée2014-06-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES