PT-2021-10817
CVE-2020-23040
·
تاريخ النشر
2021-10-22
·
تاريخ التحديث
2021-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Sky File version 2.1.0
Description
The issue allows attackers to access sensitive data and files via 'null' path commands due to a directory traversal vulnerability in the FTP server.
Recommendations
For Sky File version 2.1.0, consider restricting access to the FTP server until a patch is available. As a temporary workaround, avoid using 'null' path commands to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾