PT-2025-45416 · Monstaftp · Monstaftp
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 2.11 وما قبلها من Monsta FTP
إصدارات Monsta FTP الأقدم من 2.11.3
الوصف
تحتوي الإصدارات 2.11 والإصدارات الأقدم من Monsta FTP على ثغرة أمنية خطيرة تسمح بتحميل الملفات بشكل تعسفي دون مصادقة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجمين استغلال هذه الثغرة عن طريق تحميل ملف مصمم خصيصًا من خادم (S)FTP ضار، مما قد يتيح لهم الحصول على السيطرة الكاملة على الخوادم المتأثرة. تم تحديد أكثر من 5,000 مثيل من Monsta FTP على أنها معرضة للخطر. ويجري استغلال هذه الثغرة بشكل نشط في الواقع، حيث وردت تقارير تفيد بأن المهاجمين يقومون بتثبيت برامج «ويبشيل» (webshells) واختراق الأنظمة. تكمن الثغرة في الدالة
downloadFile ويتم تشغيلها بواسطة طلبات POST مصممة خصيصًا لهذا الغرض. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة للاستغلال بشكل صريح. تسمح هذه الثغرة للمهاجمين بتحميل حمولات ضارة وتنفيذ التعليمات البرمجية على مستوى الخادم.التوصيات
قم بتحديث Monsta FTP إلى الإصدار 2.11.3 أو أحدث لإصلاح هذه الثغرة.
قم بتقييد الوصول إلى واجهة برمجة التطبيقات (API) على عناوين IP الموثوقة.
قم بتنفيذ تقسيم الشبكة لعزل الأصول الحساسة.
راقب اتصالات SFTP/SSH الصادرة غير المعتادة.
قم بنشر جدران حماية تطبيقات الويب مع التحقق من صحة المدخلات والكشف عن اختراق الدلائل.
عزز إعدادات الخادم عن طريق تقييد أذونات الكتابة وتشغيل الخدمات بأقل قدر ممكن من الامتيازات.
حقيقي
استغلال
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Monstaftp