CVE-2023-53959
Kritik
Təsvir
FileZilla Client 3.63.1 versiyasında hücumçulara tətbiq kataloquna xüsusi hazırlanmış TextShaping.dll faylını yerləşdirməklə zərərli kodun icrasına imkan verən DLL hijacking boşluğu mövcuddur. Hücumçular msfvenom vasitəsilə reverse shell payload-u yarada və çatışmayan DLL faylını əvəz edərək, tətbiq başladığı zaman uzaqdan kodun icrasını təmin edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFilezilla-project Filezilla Client
Dərc19 dek 2025
İlk görülmə19 dek 2025
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filezilla-project filezilla_client | 3.63.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.