PT-2026-26953
CVE-2019-25587
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BulletProof FTP Server الإصدار 2019.0.0.50
الوصف
يحتوي البرنامج على ثغرة تؤدي إلى رفض الخدمة في معلمة التكوين
Storage-Path. يمكن للمهاجمين المحليين تعطيل التطبيق عن طريق إدخال قيمة سلسلة طويلة للغاية. يمكن للمهاجمين تمكين إعداد «Override Storage-Path» ولصق مخزن مؤقت بحجم 500 بايت أو أكثر لإحداث تعطل في التطبيق عند حفظ التكوين.التوصيات
تجنب إدخال قيم سلسلة طويلة للغاية (500 بايت أو أكثر) في معلمة التكوين
Storage-Path. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾