CVE-2019-5429
Yüksək
Təsvir
FileZilla-nın 3.41.0-rc1 versiyasından əvvəlki versiyalarda etibarsız axtarış yolu, hücumçunun istifadəçinin ev kataloqundakı zərərli 'fzsftp' binar faylı vasitəsilə imtiyazları yüksəltməsinə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Filezilla-project Filezilla Client
Dərc29 apr 2019
İlk görülmə29 apr 2019
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- filezilla-project filezilla_client3.41.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filezilla-project filezilla_client | v < 3.41.0 | 3.41.0 |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.