Wing FTP Server LDAP hitelesség vizsgálat megkerülés

2011. május 27. 10:00

CH azonosító

CH-4961

Angol cím

Wing FTP Server LDAP Authentication Security Bypass

Felfedezés dátuma

2011.05.26.

Súlyosság

Közepes

Érintett rendszerek

N/A
Wing FTP Server

Érintett verziók

Wing FTP Server 3.x

Összefoglaló

A Wing FTP Server olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet az LDAP hitelesítés folyamán, az Active Directory könyvtár használatakor fellépő hiba okozza, ami kihasználható az azonosítási eljárás megkerülésére üres jelszó megadásával.

A sérülékenységet a 3.8.7 verziónál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

CVE-2025-6543 – Citrix NetScaler sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

Tovább a sérülékenységekhez »

Wing FTP Server LDAP hitelesség vizsgálat megkerülés