Vulnerabilidade no Rsync que permite sobrescrever arquivos do lado do cliente
No rsync, uma ferramenta para sincronização de arquivos e backups, foi descoberta uma vulnerabilidade (CVE-2022-29154) que permite, ao acessar um servidor rsync controlado por um invasor, gravar ou sobrescrever arquivos arbitrários no diretório de destino do usuário. Uma ataque potencial também pode ser realizado através de uma intervenção (MITM) no tráfego transitório entre o cliente e o servidor legítimo. O problema foi corrigido na versão de teste Rsync 3.2.5pre1. […]
