I Rsync 3.4.0 ÄtgÀrdades sÄrbarheter som tillÀt körning av kod pÄ servern och klienten.
Versionen av filsynkroniseringsverktyget Rsync 3.4.0 har publicerats, vilket Ă„tgĂ€rdar sex sĂ„rbarheter. Kombinationen av sĂ„rbarheterna CVE-2024-12084 och CVE-2024-12085 gör det möjligt för en klient att köra sin kod pĂ„ servern. För att genomföra attacken rĂ€cker det med anonym Ă„tkomst till en Rsync-server med lĂ€sbehörighet. Till exempel kan attacken utföras mot spegelwebbplatser för olika distributioner och projekt som erbjuder nedladdning av byggen via […]
