CVE-2024-45044 in Bareos
Sumário
de VulDB • 26/06/2026
O Bareos é um software de código aberto para backup, arquivamento e recuperação de dados em sistemas operacionais. Quando uma ACL (Access Control List) de comando está configurada e um usuário executa um comando no bconsole usando uma abreviação (por exemplo, "w" para "whoami"), a verificação da ACL não é aplicada à forma completa do comando (ou seja, "whoami"), mas sim à forma abreviada (ou seja, "w"). Se a ACL de comando estiver configurada com uma negação que deveria proibir o uso do comando "whoami", ainda será possível usar "w" ou "who" como comandos com sucesso. Correções para este problema estão disponíveis nas versões 23.0.4, 22.1.6 e 21.1.11 do Bareos. Se apenas ACLs de comando positivas forem usadas sem qualquer negação, o problema não ocorre.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.