TitanFTP 1.94.1205 तक एक समस्या खोजी गई। move-file फ़ंक्शन में newPath पैरामीटर में path traversal भेद्यता मौजूद है। एक प्रमाणित हमलावर कोई भी फ़ाइल अपलोड कर सकता है और फिर उसे सर्वर के फ़ाइल सिस्टम में...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
TitanFTP 1.94.1205 तक एक समस्या खोजी गई। move-file फ़ंक्शन में newPath पैरामीटर में path traversal भेद्यता मौजूद है। एक प्रमाणित हमलावर कोई भी फ़ाइल अपलोड कर सकता है और फिर उसे सर्वर के फ़ाइल सिस्टम में कहीं भी स्थानांतरित कर सकता है।
network/cves/2023/CVE-2023-22629.yaml
Andreas Finstad · windows · 6 अप्रैल 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।