CVE-2024-6580

/n proqram təminatının IPWorks SSH kitabxanasının SFTPServer komponenti, SSH açıq açarını və ya sertifikatını yükləyərkən istəmədən fayl sistemi və ya şəbəkə yolu sorğuları etməyə məcbur edilə bilər. Bu boşluğun istismar edilməsi üçün SFTPServer komponentini çağıran tətbiq, SSH açıq açarını və ya sertifikatını yoxlamadan istifadəçiyə giriş icazəsi verməlidir (bu, çox güman ki, çağırıcı tətbiqdə ayrıca bir boşluq olacaqdır). SSH açıq açarları və ya sertifikatları üçün bütün fayl sistemi və şəbəkə yolu sorğularını bloklayaraq bu problemi aradan qaldırmaq üçün IPWorks SSH-ın 22.0.8945 və 24.0.8945 versiyaları buraxılmışdır.