CVE-2022-27665
Açıklama
Progress Ipswitch WS_FTP Server 8.6.0 sürümünde (AngularJS sandbox kaçış ifadeleri aracılığıyla) Reflected XSS bulunmaktadır. Kullanıcı tarafından sağlanan girdilerin uygun şekilde işlenmemesi nedeniyle bu durum, istemci üzerinde kötü amaçlı kodların ve komutların çalıştırılmasına yol açabilir. Alt dizin arama çubuğuna veya Klasör Ekle dosya adı kutularına kötü amaçlı yükler girilerek istemci tarafı komutlarının çalıştırılması mümkündür. Örneğin, ThinClient/WtmApiService.asmx/GetFileSubTree URI'sine giden subFolderPath üzerinden İstemci Tarafı Şablon Enjeksiyonu (Client-Side Template Injection) mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress ws_ftp_server | 8.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.