CVE-2020-15152
Açıklama
ftp-srv, basit ancak yapılandırılabilir olacak şekilde tasarlanmış, modern ve genişletilebilir bir FTP sunucusu olan bir npm paketidir. ftp-srv'nin 2.19.6, 3.1.2 ve 4.3.4 versiyonlarından önceki sürümleri Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. PORT komutu, sunucunun başka bir yere bağlantı kurmasına neden olmak için kullanılabilecek rastgele IP adreslerine izin vermektedir. Olası bir geçici çözüm, konfigürasyon aracılığıyla PORT komutunun engellenmesidir. Bu sorun 2.19.6, 3.1.2 ve 4.3.4 versiyonlarında düzeltilmiştir. Daha fazla bilgiye bağlantılı danışmanlık raporundan ulaşılabilir.
Nasıl düzeltilir
- ftp-srv_project ftp-srv2.19.6, 3.1.2, 4.3.4 ya da sonraki bir sürüm
- ftp-srv2.19.6, 3.1.2, 4.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ftp-srv_project ftp-srv | v < 2.19.6, 3.0.0 ≤ v < 3.1.2, 4.0.0 ≤ v < 4.3.4 | 2.19.6, 3.1.2, 4.3.4 |
| ftp-srvnpm | 1.0.0 ≤ v < 2.19.6, 3.0.0 ≤ v < 3.1.2, 4.0.0 ≤ v < 4.3.4 | 2.19.6, 3.1.2, 4.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.