Aller au contenu
Non notée

CVE-2020-8290 Backblaze for Windows and Backblaze for macOS before 7.0.0.439 suffer from improper privilege management in `bztransmit`…

Description

Backblaze for Windows and Backblaze for macOS before 7.0.0.439 suffer from improper privilege management in `bztransmit` helper due to lack of permission handling and validation before creation of client update directories allowing for local escalation of privilege via rogue client update binary.

Produits et versions touchés

Produit Versions touchées Corrigé en
Backblaze Versions non publiées
Les 2 CVE de Backblaze →
Suivre cette CVE