PT-2022-11448 · Melag · Melag Ftp Server

Carsten Sandker + 1 · Publicado 2022-06-24 · Atualizado 2022-07-01 · CVE-2021-41638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

MELAG FTP Server versão 2.2.0.4

Descrição

As verificações de autenticação do MELAG FTP Server são incompletas, permitindo que um invasor remoto acesse arquivos locais utilizando um nome de usuário válido.

Recomendações

Para a versão 2.2.0.4, considere restringir o acesso ao servidor FTP até que uma correção esteja disponível e certifique-se de que todos os nomes de usuário e senhas sejam gerenciados com segurança para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-41638

Produtos afetados

Melag Ftp Server

Referências · 4

• 🔥 https://securesystems.de/blog/advisory-and-exploitation-the-melag-ftp-server · Exploit
• https://osv.dev/vulnerability/CVE-2021-41638 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41638 · Nota de Segurança
• https://t.me/cibsecurity/45076 · Publicação no Telegram