CVE-2023-53959

Nome do Software Vulnerável e Versões Afetadas FileZilla Client versão 3.63.1

Descrição O aplicativo FileZilla Client está vulnerável a um problema de sequestro de DLL (DLL hijacking). Um atacante pode explorar essa falha inserindo um arquivo TextShaping.dll especialmente criado no diretório do aplicativo. A exploração bem-sucedida permite ao atacante executar código malicioso, potencialmente alcançando execução remota de código quando o aplicativo é iniciado. O ataque envolve substituir uma DLL ausente por um payload malicioso, que pode ser gerado usando ferramentas como o msfvenom.

Recomendações Substitua o arquivo TextShaping.dll no diretório do aplicativo FileZilla Client por uma versão legítima.