Уязвимость метода tarfile.extractall операционной системы TrueNAS CORE связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций производителя:
https://www.truenas.com/docs/core/13.3/gettingstarted/corereleasenotes/
| Балл | 6.8 — высокая опасность |