PT-2026-5819
CVE-2020-37068
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Konica Minolta FTP Utility الإصدار 1.0
الوصف
يحتوي البرنامج على مشكلة تجاوز سعة المخزن المؤقت في الأمر LIST. يمكن للمهاجم إرسال مخزن مؤقت كبير للغاية مكون من 1500 حرف من الحرف «A» لإسقاط خادم FTP وربما تنفيذ تعليمات برمجية غير مصرح بها. تسمح هذه الثغرة للمهاجمين بالكتابة فوق سجلات النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾