CVE-2026-60105
Açıklama
Monsta FTP 2.14.5 öncesi sürümler, isBlockedIP() fonksiyonundaki eksik IP engelleme listesi kontrolünden kaynaklanan ve IPv4-eşlenmiş IPv6 adresleri içindeki gömülü IPv4 adreslerini tespit edemeyen fetchRemoteFile eyleminde bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Kimliği doğrulanmamış bir saldırgan, genel getSystemVars uç noktasından bir CSRF belirteci alabilir ve kaynağı IPv4-eşlenmiş bir adrese çözümlenen bir fetchRemoteFile isteği göndererek sunucunun dahili servislere HTTP istekleri göndermesini ve yanıtları saldırgan tarafından kontrol edilen bir FTP hedefine yazmasını sağlayarak bulut örneği meta veri kimlik bilgilerinin elde edilmesine yol açabilir.
Nasıl düzeltilir
- Monsta Limited of New Zealand Monsta FTP2.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Monsta Limited of New Zealand Monsta FTP | v < 2.14.5 | 2.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.