O Rsync 3.4.0 corrigiu vulnerabilidades que permitiam a execução de código no servidor e no cliente
Foi lançado o utilitário de sincronização de arquivos Rsync 3.4.0, que corrige seis vulnerabilidades. A combinação das vulnerabilidades CVE-2024-12084 e CVE-2024-12085 permite que um cliente consiga executar seu código no servidor. Para realizar o ataque, basta uma conexão anônima ao servidor Rsync com acesso de leitura. Por exemplo, um ataque pode ser realizado em espelhos de várias distribuições e projetos que oferecem a opção de baixar compilações através […]
