CVE-2022-34005
Kritik
Açıklama
TitanFTP (diğer adıyla Titan FTP) NextGen'in 1.2.1050 öncesindeki sürümlerinde bir sorun tespit edilmiştir. TitanFTP NextGen kurulumu sırasında varsayılan olarak yüklenen Microsoft SQL Express 2019 örneğindeki sa hesabı için sabit kodlanmış (hardcoded) bir parola nedeniyle Uzaktan Kod Çalıştırma mümkündür; bu durum NX-I674 (alt sorun 1) olarak bilinir. NOT: 2022-06-21 tarihi itibarıyla, 1.2.1050 sürümü bu güvenlik açığını yeni kurulumlarda düzeltmektedir ancak yükseltme kurulumlarında düzeltmemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSouthrivertech Titan Ftp Server Nextgen
Yayın19 Haz 2022
İlk görülme19 Haz 2022
Nasıl düzeltilir
Güncelleyin
- southrivertech titan_ftp_server_nextgen1.2.1050 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| southrivertech titan_ftp_server_nextgen | v < 1.2.1050 | 1.2.1050 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.