CVE-2019-25619

Yüksek

Açıklama

FTP Shell Server 6.83, 'Account name to ban' alanında, yerel saldırganların özel olarak hazırlanmış bir dize sağlayarak rastgele kod çalıştırmasına izin veren bir arabellek taşması zafiyeti içermektedir. Saldırganlar, dönüş adresini üzerine yazmak ve calc.exe veya diğer komutları çalıştırmak için Manage FTP Accounts iletişim kutusundaki hesap adı parametresi aracılığıyla shellcode enjekte edebilirler.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünFtpshell Server

Yayın22 Mar 2026

İlk görülme22 Mar 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ftpshell ftpshell_server	6.83	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.