CVE-2020-5196
Təsvir
Cerberus FTP Server Enterprise Edition-ın 11.0.3 və 10.0.18 versiyalarından əvvəlki versiyaları autentifikasiya olunmuş hücumçuya faylları sıxmaq və yükləmək (və ya arxivdən çıxarmaq və yükləmək) icazəsi olmadan fayllar yaratmağa, gizli faylları göstərməyə, kataloqları və faylları siyahılamağa imkan verir. Zip və unzip funksiyalarından istifadə etməklə müəyyən icazələrdən yan keçməyin çox sayda yolu mövcuddur. Nəticədə, icazəsi olmayan istifadəçilər faylları, qovluqları və gizli faylları görə bilər, həmçinin icazəsiz şəkildə kataloqlar yarada bilərlər.
Necə düzəltmək olar
- cerberusftp ftp_server10.0.18, 11.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cerberusftp ftp_server | 10.0.0 ≤ v < 10.0.18, 11.0.0 ≤ v < 11.0.3 | 10.0.18, 11.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.