PT-2024-10124
CVE-2024-12086
·
Publicado
2024-11-23
·
Atualizado
2026-07-06
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
rsync (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao rsync, um software utilizado para sincronizar arquivos entre diferentes sistemas. Ela permite que um servidor identifique o conteúdo de um arquivo arbitrário na máquina do cliente enviando valores de checksum especialmente criados. Isso pode permitir que um invasor reconstrua os dados desses arquivos byte a byte com base nas respostas do cliente. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾