CVE-2020-8290 in Backblaze
요약
\~에 의해 VulDB • 2026. 07. 12.
Backblaze for Windows 및 Backblaze for macOS 7.0.0.439 이전 버전은 `bztransmit` 헬퍼 프로그램에서 클라이언트 업데이트 디렉토리 생성 전 권한 처리 및 검증 부재로 인해 부적절한 특권 관리가 이루어지는 취약점이 있습니다. 이를 통해 악성 코드인 로컬 클라이언트 업데이트 바이너리를 이용해 로컬特権 상승(Privilege Escalation)이 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.