PT-2022-17393 · Enterprisedb · Enterprisedt Completeftp
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
EnterpriseDT CompleteFTP versão 22.1.0 Server
Descrição
Esta vulnerabilidade permite que invasores remotos excluam arquivos arbitrários nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na classe HttpFile, resultante da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar esta vulnerabilidade para excluir arquivos no contexto do SYSTEM.
Recomendações
Para o EnterpriseDT CompleteFTP versão 22.1.0 Server, como solução temporária, considere restringir o acesso à classe HttpFile até que um patch esteja disponível. Evite usar caminhos fornecidos pelo usuário em operações de arquivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enterprisedt Completeftp