漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
CgiUserConfigEdit in BackupPC 3.1.0, when SSH keys and Rsync are in use in a multi-user environment, does not restrict users from the ClientNameAlias function, which allows remote authenticated users to read and write sensitive files by modifying ClientNameAlias to match another system, then initiating a backup or restore.
漏洞信息
N/A
漏洞
N/A
漏洞
BackupPC ClientNameAlias()函数安全绕过漏洞
漏洞信息
当SSH keys和Rsync在一个多用户的环境下被使用时，BackupPC 3.1.0版本中的CgiUserConfigEdit没有限制来自ClientNameAlias函数的用户，这使得远程认证用户可以通过先修改ClientNameAlias来匹配另一个系统，然后再初始化一个文件备份或重新储存，从而实现读取和写敏感文件。
漏洞信息
N/A
漏洞
N/A