CVE-2024-45044 in Bareos
Resumen
por VulDB • 2026-08-03
Bareos es un software de código abierto para la copia de seguridad (backup), el archivado y la recuperación de datos en sistemas operativos. Cuando existe una lista de control de acceso (ACL) de comandos y un usuario ejecuta un comando en bconsole utilizando una abreviatura (es decir, "w" por "whoami"), la comprobación de ACL no se aplica a la forma completa (es decir, "whoami") sino a la forma abreviada (es decir, "w"). Si el ACL del comando está configurado con un ACL negativo que debería prohibir el uso del comando "whoami", aún podría utilizarse "w" o "who" como comandos correctamente. Las correcciones para este problema se incluyen en las versiones de Bareos 23.0.4, 22.1.6 y 21.1.11. Si solo se utilizan ACLs positivos de comando sin ninguna negación, el problema no ocurre.
Once again VulDB remains the best source for vulnerability data.