Cerberus FTP Server OpenSSL TLS Heartbeat információ kiszivárogtatásos sérülékenysége

2014. április 9. 09:21

CH azonosító

CH-10898

Angol cím

Cerberus FTP Server OpenSSL TLS Heartbeat Information Disclosure Vulnerability

Felfedezés dátuma

2014.04.07.

Súlyosság

Közepes

Érintett rendszerek

Cerberus
FTP Server

Érintett verziók

Cerberus FTP Server 6.x

Összefoglaló

Egy sérülékenységet jelentettek a Cerberus FTP Server-hez.

Leírás

A hibát kihasználva rosszindulatú támadók kiszivárogtathattak érzékeny információkat.

A sérülékenységet az OpenSSL egy sebezhető verziója okozza.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A sérülékenységet a 6.0.7.1. előtti verziókból jelentették

Frissítsen a 6.0.7.1. verzióra.

Gyártói referencia: www.cerberusftp.com

Legfrissebb sérülékenységek

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Cerberus FTP Server OpenSSL TLS Heartbeat információ kiszivárogtatásos sérülékenysége