Në Rsync 3.4.0 janë eliminuar vulnerabilitetet që lejonin ekzekutimin e kodit në server dhe klient
ĂshtĂ« publikuar versioni i ri i utilitarit pĂ«r sinkronizimin e skedarĂ«ve Rsync 3.4.0, i cili ka eliminuar gjashtĂ« vulnerabilitete. Kombinimi i vulnerabiliteteve CVE-2024-12084 dhe CVE-2024-12085 lejon klientin tĂ« arrijĂ« ekzekutimin e kodit tĂ« tij nĂ« server. PĂ«r tĂ« kryer sulmin, Ă«shtĂ« e mjaftueshme njĂ« lidhje anonime me serverin Rsync me qasje leximi. PĂ«r shembull, sulmi mund tĂ« kryhet ndaj pasqyrave tĂ« distribucioneve dhe projekteve tĂ« ndryshme qĂ« ofrojnĂ« mundĂ«sinĂ« e shkarkimit tĂ« grumbullimeve pĂ«rmes […]
