CVE-2023-40047
Açıklama
8.8.2 öncesindeki WS_FTP Server sürümlerinde, WS_FTP Server'ın Management modülünde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Yönetici ayrıcalıklarına sahip bir saldırgan, siteler arası betik çalıştırma yükleri içeren kötü niyetli özniteliklere sahip bir SSL sertifikası içe aktarabilir. Siteler arası betik çalıştırma yükü başarıyla depolandığında, bir saldırgan bu zafiyeti kullanarak WS_FTP Server yöneticilerini hedefleyebilir ve kurbanın tarayıcısı bağlamında kötü niyetli JavaScript yürütülmesini sağlayacak özel bir yük kullanabilir.
Nasıl düzeltilir
- progress ws_ftp_server8.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress ws_ftp_server | v < 8.8.2 | 8.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.