CVE-2022-3363

Les serveurs web utilisant des versions de rdiffweb antérieures à la 2.5.0a7 sont sensibles à des erreurs de logique métier. Un attaquant distant non authentifié peut exploiter ces failles via le réseau, sans aucune interaction de l'utilisateur, pour compromettre totalement le système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Comme l'attaque ne nécessite aucun privilège particulier ni configuration complexe, elle est simple à exécuter.