BDU:2015-10225

Уязвимость FTP-сервера ProFTPD, позволяющая удалённому нарушителю получить доступ к защищаемой информации

Опубликовано: 2015-06-05

Описание

Уязвимость в модуле mod-copy FTP-сервера ProFTPD может позволить нарушителю, действующему удаленно, читать и записывать произвольные файлы с помощью CPRF- и CTPO-команд

Затрагиваемое ПО и версии

ProFTPD (1.3.5)

Способ устранения

Обновление программного обеспечения до более новой версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://bugs.proftpd.org/show_bug.cgi?id=4169 https://www.exploit-db.com/exploits/36742/https://www.exploit-db.com/exploits/36803/

Проверьте безопасность своего сайта и почты → Полная проверка домена