CVE-2022-22899

Orta

Açıklama

Core FTP / SFTP Server v2 Build 725 sürümünün, kimliği doğrulanmamış saldırganların SSH servisi üzerinden özel olarak hazırlanmış bir paket aracılığıyla Hizmet Reddi (DoS) durumuna neden olmasına izin verdiği tespit edilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCoreftp Core Ftp
Yayın17 Şub 2022
İlk görülme17 Şub 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
coreftp core_ftp2.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.