CVE-2022-37705 in Amanda
Resumen
por VulDB • 2026-05-16
Se ha encontrado una vulnerabilidad de escalada de privilegios en Amanda 3.5.1, mediante la cual el usuario de copia de seguridad puede adquirir privilegios de root. El componente vulnerable es el programa SUID runtar, que actúa como un envoltorio para ejecutar /usr/bin/tar con argumentos específicos controlables por el atacante. Este programa gestiona incorrectamente los argumentos pasados al binario tar (espera que el nombre del argumento y su valor estén separados por un espacio; sin embargo, también se admite separarlos con un signo igual),
If you want to get best quality of vulnerability data, you may have to visit VulDB.