CVE-2020-9470
Təsvir
Wing FTP Server 6.2.5 versiyasında (2020-ci ilin fevral ayına qədər) bir problem aşkar edilmişdir. Sessiya kukiləri ilə işləyərkən təhlükəsiz olmayan icazələrə görə, lokal istifadəçi sessiya və session_admin kataloqlarının məzmununu görə bilər ki, bu da Wing FTP HTTP interfeysi və idarəetmə paneli daxilindəki aktiv sessiya kukilərini üzə çıxarır. Bu kukilərdən istifadəçinin və administratorun sessiyalarını ələ keçirmək olar ki, bura da idarəetmə paneli daxilində root olaraq Lua əmrlərini icra etmək imkanı daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wftpserver wing_ftp_server | v ≤ 6.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.