CVE-2019-12146

Kritik

Təsvir

Progress ipswitch WS_FTP Server 2018-in 8.6.1 versiyasından əvvəlki SSHServerAPI.dll faylında Directory Traversal problemi aşkar edilmişdir. Hücumçular, müvafiq şablonlardan istifadə edərək xüsusi sətirlər hazırlamaqla SCP dinləyicisindəki boşluqdan sui-istifadə etmək və icazə verilmiş kataloqdan kənarda fayllar yazmaq və kataloqlar yaratmaq imkanına malikdirlər.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulIpswitch Ws Ftp Server

Dərc11 iyn 2019

İlk görülmə11 iyn 2019

Necə düzəltmək olar

Yeniləyin

ipswitch ws_ftp_server8.6.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ipswitch ws_ftp_server	v < 8.6.1	8.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.