BDU:2023-07240 (CVE-2023-40046)

Уязвимость сервера WS_FTP Server, связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю получить доступ на чтение и изменение базы данных

Опубликовано: 2023-10-28

Описание

Уязвимость системы управления базами данных Oracle Database связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить доступ на чтение и изменение базы данных

Затрагиваемое ПО и версии

WS_FTP Server (до 8.8.2)

Способ устранения

Использование рекомендаций:
https://community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability-September-2023

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.rapid7.com/db/vulnerabilities/progress-wsftp-cve-2023-40046-remote/https://www.rapid7.com/db/vulnerabilities/progress-wsftp-cve-2023-40046/

Проверьте безопасность своего сайта и почты → Полная проверка домена