CVE-2017-6465
حرجةتم النشر
تم اكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد في FTPShell Client 6.53. افتراضيًا، يرسل العميل أمر PWD إلى خادم FTP الذي يتصل به؛ ومع ذلك، فإنه لا يتحقق من...
- تم النشر
- 10/03/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/03/2017
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H43.4%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 98.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد في FTPShell Client 6.53. افتراضيًا، يرسل العميل أمر PWD إلى خادم FTP الذي يتصل به؛ ومع ذلك، فإنه لا يتحقق من طول الاستجابة، مما يؤدي إلى تجاوز سعة المخزن المؤقت.
المصادر
1Peter Baris · windows · 04/03/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.