CVE-2014-6287

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Rejetto HTTP File Server (aks HFS veya HttpFileServer) 2.3c öncesindeki 2.3x sürümlerinde, parserLib.pas dosyasındaki findMacroMarker fonksiyonu, bir arama işlemi sırasında kullanılan %00 dizisi aracılığıyla uzaktaki saldırganların keyfi programlar çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünRejetto HTTP File Server (HFS)

Yayın7 Eki 2014

İlk görülme7 Eki 2014

KEV'e eklenme25 Mar 2022

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 15 Nis 2022

Güncelleyin

rejetto http_file_server2.3c ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rejetto http_file_server	2.3 ≤ v < 2.3c	2.3c

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.