نرم‌افزار GRR که یک اپلیکیشن مدیریت و رزرو منابع (resource management and reservation application) است، با یک آسیب‌پذیری امنیتی در قابلیت بازیابی پایگاه داده (database restoration) مواجه شده است. در نسخه‌های پیش از نسخه 4.5.0، این ویژگی در اعتبارسنجی یا اعمال محدودیت بر مسیرهای فایل (file paths) دچار نقص است.
این نقص امنیتی به یک کاربر با سطح دسترسی مدیر (administrator) اجازه می‌دهد تا با دستکاری ورودی‌ها، فایل‌های دلخواه را در سرور بخواند یا حذف کند. این حمله می‌تواند منجر به دو پیامد امنیتی جدی شود:
- افشای اطلاعات حساس: از طریق خواندن فایل‌های سیستمی یا حساس سرور.
- حمله محروم‌سازی از سرویس (Denial of Service): از طریق حذف فایل‌های حیاتی سیستم.
میزان تأثیر این آسیب‌پذیری زمانی که سرور با امتیازات بالا (elevated privileges) اجرا می‌شود، به شدت افزایش می‌یابد. طبق گزارش‌های منتشر شده، این مشکل در نسخه 4.5.0 برطرف شده است و کاربران باید برای جلوگیری از ریسک‌های امنیتی، بلافاصله اقدام به به‌روزرسانی کنند.
