Программа: Rsync до версии 2.6.1 

Уязвимость обнаружена в rsync. Удаленный авторизованный пользователь может записать файлы на целевую систему.
Rsync демон не проверяет данные, представленные пользователем, в значении пути. В результате, удаленный авторизованный пользователь может записать файл, расположенный вне пути модуля.



Оставить мнение