CVE-2020-5196
Açıklama
Cerberus FTP Server Enterprise Edition'ın 11.0.3 ve 10.0.18 sürümlerinden önceki versiyonları, kimliği doğrulanmış bir saldırganın dosyaları sıkıştırıp indirme (veya sıkıştırmayı açıp yükleme) izni olmaksızın dosya oluşturmasına, gizli dosyaları görüntülemesine, dizinleri listelemesine ve dosyaları listelemesine olanak tanır. Zip ve unzip özelliklerini kullanarak belirli izinleri atlatmanın birden fazla yolu bulunmaktadır. Sonuç olarak, izni olmayan kullanıcılar dosyaları, klasörleri ve gizli dosyaları görebilir ve izinsiz bir şekilde dizinler oluşturabilir.
Nasıl düzeltilir
- cerberusftp ftp_server10.0.18, 11.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cerberusftp ftp_server | 10.0.0 ≤ v < 10.0.18, 11.0.0 ≤ v < 11.0.3 | 10.0.18, 11.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.