Backblaze 权限许可和访问控制问题漏洞 CVE-2020-8290 CNNVD-202012-1583

4.6 AV AC AU C I A
发布: 2020-12-27
修订: 2024-11-21

Backblaze for Windows and Backblaze for macOS 7.0.0.439之前版本存在安全漏洞,该漏洞源于在创建客户端更新目录之前缺乏权限处理和验证,允许通过恶意客户端更新二进制文件本地升级权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息