CVE-2023-40044
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 90.1%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 27 Eylül 2023 · CISA KEV son iyileştirme tarihi: 26 Ekim 2023
Etkilenen: progress ws_ftp_server
WS_FTP Sunucu'nun 8.7.4 ve 8.8.2'den önceki sürümlerinde, önceden kimlik doğrulaması yapılmamış bir saldırgan, Ad Hoc Transfer modülündeki bir .NET seri hale getirme zafiyeti aracılığıyla alttaki WS_FTP Sunucu işletim sistemini uzaktan komutları çalıştırarak sömürebilir.
Orijinal açıklama (İngilizce)
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.
Referanslar
- http://packetstormsecurity.com/files/174917/Progress-Software-WS_FTP-Unauthenticated-Remote-Code-Execution.html
- https://attackerkb.com/topics/bn32f9sNax/cve-2023-40044
- https://censys.com/cve-2023-40044/
- https://community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability-September-2023
- https://www.assetnote.io/resources/research/rce-in-progress-ws-ftp-ad-hoc-via-iis-http-modules-cve-2023-40044
- https://www.progress.com/ws_ftp
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.