PT-2026-63440 · Duplicati · Duplicati
CVE-2026-16157
·
Publicado
2026-07-22
·
Atualizado
2026-07-22
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Duplicati versão 2.3.0.1
Description
Atribuições incorretas de permissões permitem que usuários autenticados tenham permissões de MODIFICAÇÃO que se propagam para todos os subdiretórios. Quando o software é instalado fora do diretório padrão Program Files ou em um caminho personalizado, ele cria um serviço LocalSystem que é executado a partir de um diretório no qual qualquer usuário local padrão pode escrever. Isso permite que um invasor local substitua qualquer DLL no diretório do serviço, levando à execução de código arbitrário como SYSTEM após a reinicialização do serviço.
Recommendations
Atualize o Duplicati versão 2.3.0.1 para a versão corrigida mais recente.
Garanta que o software esteja instalado no diretório padrão C:Program Files.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Duplicati