CVE-2026-70454
Təsvir
rsync 3.2.0-dan 3.2.3-ə qədər (openssl rejimi) və rsync-ssl 3.4.4-ə qədər (stunnel rejimi) versiyaları, yolda olan (on-path) hücumçulara özü imzalanmış və ya digər şəkildə etibarsız sertifikatlar təqdim etməklə şifrələnmiş sessiyaları ələ keçirməyə imkan verən TLS sertifikatı validasiyası zəifliyi ehtiva edir. Hücumçular server TLS sertifikatlarının etibarlı CA-ya qarşı validasiyasının aparılmaması və ya sertifikat host adının uyğunluğunun yoxlanılmaması xətasından istifadə edərək, rsync sessiyasının məzmununu klient tərəfindən aşkar edilmədən şifrəsizləşdirə və ya dəyişdirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RsyncProject rsync | v ≤ 3.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.