Se vulnerability in Rsync that allows client-side file overwriting.
Az rsync, a fájlok szinkronizálására és biztonsági mentésére szolgáló segédprogram, sérülékenységet (CVE-2022-29154) fedeztek fel, amely lehetővé teszi, hogy a rosszindulatú üzemeltető által irányított rsync-szerverhez való csatlakozáskor tetszőleges fájlokat írjanak vagy felülírjanak a felhasználó célkönyvtárában. Potenciálisan a támadást a legális szerver és az ügyfél közötti forgalom közbeékelődésével (MITM) is végrehajthatják. A probléma megoldva a Rsync 3.2.5pre1 tesztkiadásban. […]
