PT-2025-6001
CVE-2025-24366
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات SFTPGo الأقدم من v2.6.5
الوصف
SFTPGo هو حل مفتوح المصدر لنقل الملفات وموجه للأحداث، يدعم تنفيذ مجموعة محددة من الأوامر عبر SSH، بما في ذلك الأمر الاختياري
rsync. نظرًا لعدم وجود عملية تنقية للأوامر rsync المقدمة من العميل، يمكن لمستخدم بعيد معتمد استخدام بعض خيارات الأمر rsync لقراءة أو كتابة الملفات باستخدام أذونات عملية خادم SFTPGo.التوصيات
بالنسبة للإصدارات الأقدم من v2.6.5، قم بالتحديث إلى الإصدار v2.6.5 أو أحدث لإصلاح المشكلة عن طريق التحقق من الوسيطات المقدمة من العميل. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تعطيل الأمر
rsync حتى يتوفر تصحيح. قم بتقييد الوصول إلى الأمر rsync لتقليل مخاطر الاستغلال. تجنب استخدام الأمر rsync مع مدخلات غير موثوقة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾