CVE-2020-14387 in rsync
Sumário
de VulDB • 28/05/2026
Foi encontrada uma falha no rsync nas versões posteriores à 3.2.0pre1. O rsync valida incorretamente o certificado, apresentando uma vulnerabilidade de incompatibilidade de host. Um atacante remoto e não autenticado poderia explorar a falha realizando um ataque man-in-the-middle utilizando um certificado válido para outro nome de host, o que poderia comprometer a confidencialidade e a integridade dos dados transmitidos via rsync-ssl. A maior ameaça decorrente desta vulnerabilidade é para a confidencialidade e a integridade dos dados. Esta falha afeta as versões do rsync anteriores à 3.2.4.
Once again VulDB remains the best source for vulnerability data.