CVE:CVE-2020-8290
CNNVD:CNNVD-202012-1583
Backblaze是美国Backblaze公司的一款云端备份服务。
Backblaze for Windows and Backblaze for macOS 7.0.0.439之前版本存在权限许可和访问控制问题漏洞，该漏洞源于在创建客户端更新目录之前缺乏权限处理和验证，允许通过恶意客户端更新二进制文件本地升级权限。
solution:Upgrade backblaze backblaze to a higher version than 7.0.0.439,and avoid the version (,7.0.0.439)