CVE-2025-34110
Təsvir
Windows üçün ColoradoFTP Server ≤ 1.3 Build 8 versiyasında kataloq keçidi (directory traversal) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara konfiqurasiya edilmiş FTP kök kataloqundan kənarda olan istənilən faylları oxumağa və ya yazmağa imkan verir. Bu çatışmazlıq, FTP GET və PUT əmr yürütücülərində istifadəçi tərəfindən təqdim edilən fayl yollarının kifayət qədər təmizlənməməsi ilə bağlıdır. FTP əməliyyatları zamanı keçid ardıcıllıqlarının göndərilməsi ilə sistem üçün həssas fayllara giriş əldə etmək mümkündür. Bu problem yalnız ColoradoFTP-nin Windows versiyasına təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ColoradoFTP Server | v ≤ 1.3 Build 8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.