Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Informatie kan verloren gaan. De SignedPGP-types staan aan de leiding.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0230 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0230]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Een fout in variant 7.4.4 is verholpen door de maker van de Wing FTP Server. Het risico wordt gevonden in de manier waarop de persoon parameter wordt verwerkt door Wing FTP Server. Dit maakt het mogelijk om willekeurige Lua-code in sessiebestanden in te voegen, waardoor willekeurige code kan worden uitgevoerd met toepassingsrechten. Het is mogelijk dat de software meer vrijheid heeft, waardoor script uitvoering mogelijk is met ROOT/SYSTEM rechts. Geldige identificatie of privé FTP moet worden ingeschakeld voor succesvol misbruik. De anonieme FTP is per definitie aangetast. Een exploit om zwakheid te gebruiken werd vrijgegeven door deskundigen. Bovendien, veel organisaties melden betrokken misbruik. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
De maker van de Wing FTP-server heeft verbeteringen aangebracht om de beschikbare beveiliging te corrigeren. Huntress, een beveiligingsbedrijf, heeft indicatoren van compromis (IoCs) om te helpen bij het identificeren van potentiële compromissen. Voor meer details, zie de bijgevoegde links. ] ]] ] |
|||||||||
| CVE’s | ||||||||||
| Versie 1.00 | vandaag | NCSC-2025-0230 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0230]1.00] | ,(), | ||||||
Vrijwaringsverklaring
U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. Uit de gegevens in dit veiligheidsadvies kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade veroorzaakt door het gebruik van of de mogelijkheid om deze beveiligingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies kunnen uitsluitend worden opgelost door de bevoegde rechtbank van DenHaag. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.