DWG Windows FTP Server hitelesítés átlépés sérülékenysége

2010. április 11. 22:00

CH azonosító

CH-3035

Felfedezés dátuma

2010.04.11.

Súlyosság

Közepes

Érintett rendszerek

DWG
Windows FTP Server

Érintett verziók

DWG Windows FTP Server 1.x

Összefoglaló

A DWG Windows FTP Server egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak egyes biztonsági előírások megkerülésére.

Leírás

A DWG Windows FTP Server egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak egyes biztonsági előírások megkerülésére.

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a különböző FTP parancsokhoz való hozzáférést egy hibás bejelentkezési kísérlet után, ez kihasználható a bejelentkezési eljárás megkerülésére.

A sérülékenységet az 1.4. verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Használjon tűzfalat, hogy csak megbízható számítógépeknek legyen hozzáférése!

Legfrissebb sérülékenységek

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

DWG Windows FTP Server hitelesítés átlépés sérülékenysége