Eredeti leírás
CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.
Adatlap
- CVE
- CVE-2023-43177
- EUVD
- EUVD-2023-47596
- GHSA
- GHSA-6wmg-7vxw-42fx
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Prioritás
- Riasztás
Érintett termékek
- n/a
Prioritás
- Szint
- Riasztás
- Teendő
- Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.
Kihasználási státusz
- EPSS
- 81,80%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
Tájékozódjon a gyártói hivatkozásban.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-47596
- https://www.cve.org/CVERecord?id=CVE-2023-43177
- https://db.gcve.eu/vuln/cve-2023-43177
- https://github.com/advisories/GHSA-6wmg-7vxw-42fx
- https://github.com/the-emmons/CVE-Disclosures/blob/main/Pending/CrushFTP-2023-1.md
- https://convergetp.com/2023/11/16/crushftp-zero-day-cve-2023-43177-discovered/