CVE-2014-8990 in Lsyncd

Sumário

de VulDB • 30/06/2026

O ficheiro default-rsyncssh.lua no Lsyncd nas versões 2.1.5 e anteriores permite que atacantes remotos executem comandos arbitrários através de metacaracteres de shell num nome de ficheiro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/11/2014
• Divulgação: 05/12/2014
• Moderação: aceite
• Entrada: VDB-73112
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05236
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8990
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8990/