CVE-2022-34006

Yüksek

Açıklama

TitanFTP (diğer adıyla Titan FTP) NextGen'in 1.2.1050 öncesindeki sürümlerinde bir sorun keşfedildi. Kurulum sırasında, Microsoft SQL Express 2019 varsayılan olarak, BUILTIN\Users grubuna sysadmin yetkisi verilmiş ve SYSTEM hesabı altında çalışan bir SQL örneği ile kurulur; bu durum, ayrıcalıksız Windows kullanıcılarının yerel olarak NT AUTHORITY\SYSTEM (NX-I674 alt sorunu 2) yetkileriyle komut yürütmesine olanak tanır. NOT: 2022-06-21 tarihi itibarıyla, 1.2.1050 sürümü bu güvenlik açığını yeni kurulumlarda düzeltmektedir ancak yükseltme kurulumlarında düzeltmemektedir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünSouthrivertech Titan Ftp Server Nextgen

Yayın19 Haz 2022

İlk görülme19 Haz 2022

Nasıl düzeltilir

Güncelleyin

southrivertech titan_ftp_server_nextgen1.2.1050 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
southrivertech titan_ftp_server_nextgen	v < 1.2.1050	1.2.1050

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.