CVE-2008-2702
Kritik
Açıklama
ALTools ESTsoft ALFTP 4.1 beta 2 ve 5.0 sürümlerindeki FTP istemcisinde bulunan bir dizin gezginliği (directory traversal) zafiyeti, uzak FTP sunucularının bir LIST komutuna verilen yanıttaki .. (nokta nokta) ifadesini kullanarak rastgele dosyalar oluşturmasına veya üzerine yazmasına olanak tanır; bu durum CVE-2002-1345 ile ilgili bir sorundur. NOT: Bu durum, Başlangıç (Startup) klasörüne yazılarak kod çalıştırmak için kullanılabilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünEstsoft Alftp
Yayın13 Haz 2008
İlk görülme13 Haz 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| estsoft alftp | 4.1, 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.