CVE-2026-35025
Təsvir
ProFTPD 1.3.9b və 1.3.10rc2 versiyaları daxil olmaqla, autentifikasiya olunmuş FTP istifadəçilərinə RNFR əmrinin işləyicisində yolları /proc/self/root ilə ön şəkilində təyin etməklə Directory ACL məhdudiyyətlərini yan keçməyə imkan verən girişə nəzarət bypass zəifliyi mövcuddur. Hücumçular dir_canonical_path() funksiyasındakı həll edilməmiş simvolik link komponentlərindən istifadə edərək, dir_check() funksiyasının heç bir konfiqurasiya edilmiş Directory blokuna uyğun gəlməyən leksikal yol müqayisələri aparmasına səbəb ola bilərlər ki, bu da DenyAll ilə qorunan kataloqlardakı faylların adının dəyişdirilməsinə və sonradan həmin faylların əldə edilməsinə imkan verir. Tədbirlər: DefaultRoot (chroot) ilə konfiqurasiya edilmiş sessiyalara təsir etmir, çünki chroot /proc/self/root-un yönləndiyi kataloqu dəyişir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proftpd proftpd | v ≤ 1.3.9b, 1.3.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.