CVE-2022-34006

Versões do Titan FTP Server NextGen anteriores à 1.2.1050

O problema está relacionado a erros durante a instalação do Microsoft SQL Express 2019, o que permite que um invasor execute comandos arbitrários com privilégios elevados. Durante a instalação, o Microsoft SQL Express 2019 é instalado por padrão com uma instância SQL em execução como SYSTEM, tendo BUILTINUsers como sysadmin, permitindo assim que usuários do Windows sem privilégios executem comandos localmente como NT AUTHORITYSYSTEM.

Para versões anteriores à 1.2.1050, como solução alternativa temporária, considere restringir o acesso à instância SQL em execução como SYSTEM para minimizar o risco de exploração.

Para resolver totalmente o problema, atualize para a versão 1.2.1050 ou posterior, que corrige essa vulnerabilidade em novas instalações. No entanto, observe que a versão 1.2.1050 não corrige essa vulnerabilidade em instalações de atualização.