CVE-2011-4266
Kritik
Təsvir
FFFTP versiya 1.98d-dən əvvəlki versiyalarda etibarsız axtarış yolu zəifliyi, lokal istifadəçilərə uzantısı olmayan faylın oxunması üçün daxil olunan kataloqdakı Troyan atı icra edilə bilən faylı vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, istifadəçi README faylına daxil olmağa çalışdıqda README.exe faylının icra edilməsi ilə nümayiş etdirilir və CVE-2011-3991-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulFfftp
Dərc13 dek 2011
İlk görülmə13 dek 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffftp ffftp | v ≤ 1.98, 1.79a, 1.80, 1.81, 1.82, 1.83, 1.84, 1.85, 1.86, 1.86a, 1.87, 1.87a, 1.88, 1.88a, 1.88b, 1.89, 1.89a, 1.89b, 1.90, 1.91, 1.92, 1.92a, 1.92b, 1.92c, 1.93, 1.94, 1.94a, 1.95, 1.96, 1.96a, 1.96b, 1.96c, 1.96d, 1.97, 1.97a, 1.97b, 1.98 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.