CVE-2024-4461

Versões do SugarSync anteriores à 4.1.3

O problema está relacionado a uma vulnerabilidade em caminhos ou itens de pesquisa sem aspas. Essa configuração incorreta poderia permitir que um usuário local não autorizado injetasse código arbitrário no caminho do serviço sem aspas, resultando em escalonamento de privilégios.

Para versões anteriores à 4.1.3, atualize para a versão 4.1.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao caminho do serviço para minimizar o risco de exploração.