CVE-2026-53802
Təsvir
3.5.0 versiyasından əvvəlki rsync, giriş konfiqurasiya fayllarının emalı zamanı (o cümlədən --files-from, --password-file və filtr birləşdirmə faylları) simvolik keçidlərin (symlink) izlənilməsini istismar edərək hücumçulara rsync demon prosesi üçün əlçatan olan faylları oxumağa imkan verən ixtiyari fayl oxuma zəifliyinə malikdir. Hücumçular rsync prosesi üçün əlçatan olan ixtiyari faylları oxumaq üçün təxmin edilə bilən --files-from və ya --password-file yolunda simvolik keçid yerləşdirə və ya demon modulunun kök kataloqundan kənara çıxan --files-from yolu təqdim edə bilərlər.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.