CVE-2025-34110
Açıklama
Windows için ColoradoFTP Server ≤ 1.3 Build 8 sürümünde, kimliği doğrulanmamış saldırganların yapılandırılmış FTP kök dizini dışındaki rastgele dosyaları okumasına veya yazmasına olanak tanıyan bir dizin gezginliği (directory traversal) zafiyeti bulunmaktadır. Bu açık, FTP GET ve PUT komut işleyicilerinde kullanıcı tarafından sağlanan dosya yollarının yetersiz şekilde temizlenmesinden kaynaklanmaktadır. FTP işlemleri sırasında gezginlik dizileri gönderilerek sistemdeki hassas dosyalara erişim sağlanabilir ve zafiyet istismar edilebilir. Bu sorun yalnızca ColoradoFTP'nin Windows sürümünü etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ColoradoFTP Server | v ≤ 1.3 Build 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.