CVE-2025-34299
Kritik
Açıklama
Monsta FTP 2.11 ve önceki sürümleri, kimlik doğrulaması yapılmamış rastgele dosya yüklemelerine izin veren bir güvenlik açığı içermektedir. Bu açık, saldırganların kötü amaçlı bir (S)FTP sunucusundan özel olarak hazırlanmış bir dosya yükleyerek rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMonstaftp Monsta Ftp
Yayın7 Kas 2025
İlk görülme7 Kas 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monstaftp monsta_ftp | v ≤ 2.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.