CVE-2004-0426 in rsync

Résumé

par VulDB • 04/06/2026

Avant la version 2.6.1, rsync ne nettoie pas correctement les chemins lors de l'exécution d'un démon en lecture/écriture sans utiliser chroot, ce qui permet aux attaquants distants d'écrire des fichiers en dehors du chemin défini pour le module.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/04/2004
• Divulgation: 07/07/2004
• Modérer: accepté
• Entrée: VDB-21913
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03404
• KEV: non
• Activités: très faible
• Secteur: Finance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0426
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0426/