CVE-2023-24042
Yüksek
Açıklama
LightFTP 2.2 ve öncesi sürümlerdeki bir yarış durumu (race condition), saldırganın hatalı biçimlendirilmiş bir FTP isteği aracılığıyla dizin gezginliği (path traversal) gerçekleştirmesine olanak tanır. Bir işlemci iş parçacığı (handler thread), üzerine yazılmış context->FileName değerini kullanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı45. yüzdelik%0,5
ÜrünHfiref0x Lightftp
Yayın21 Oca 2023
İlk görülme21 Oca 2023
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hfiref0x lightftp | v ≤ 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.