CVE-2020-8634
Yüksək
Təsvir
Linux, macOS və Solaris üçün Wing FTP Server v6.2.3 versiyası HTTP fayl idarəetmə interfeysi daxilində dəyişdirilən fayllara təhlükəsiz olmayan icazələr təyin edir ki, bu da faylların hər kəs tərəfindən oxuna bilən və yazıla bilən icazələrlə yadda saxlanılmasına səbəb olur. Əgər həssas sistem faylı bu şəkildə redaktə edilərsə, aşağı imtiyazlı istifadəçi imtiyazlarını root səviyyəsinə yüksəldə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulWftpserver Wing Ftp Server
Dərc7 mar 2020
İlk görülmə7 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wftpserver wing_ftp_server | 6.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.