Nullx3D

**Nome do Software Vulnerável e Versões Afetadas** SFTPGo versões anteriores a 2.7.4 **Description** Usuários autenticados podem ignorar os controles de acesso por diretório ao criar links simbólicos em um diretório permitido que apontem para arquivos em diretórios restritos onde as permissões de download, upload ou sobrescrita são negadas. Ao utilizar a permissão `create symlinks` juntamente com acesso de leitura e gravação em um diretório permitido, um invasor pode ler ou modificar arquivos em áreas restritas, pois o sistema autoriza as operações com base nas permissões do diretório do link em vez das permissões do diretório de destino desreferenciado. **Recommendations** Atualize para a versão 2.7.4 ou posterior. Restrinja o uso da permissão `create symlinks` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.4.3 **Descrição** Existe uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU) no manuseio de arquivos do daemon. Isso ocorre quando um daemon rsync é configurado com a configuração `chroot` definida como falsa. Um invasor local com acesso de gravação a um caminho de módulo pode substituir um componente de diretório pai por um link simbólico entre o momento em que o receptor verifica o caminho e o momento em que a função `open()` é chamada. Isso permite que o invasor redirecione leituras e gravações para fora dos diretórios pretendidos, permitindo a divulgação de arquivos de base ou a criação e sobrescrita de arquivos arbitrários. Se o daemon for executado com privilégios elevados, isso pode levar à escalada de privilégios. **Recomendações** Atualize para a versão 3.4.3 ou posterior. Certifique-se de que a configuração `chroot` esteja definida como true para evitar este problema.