PT-2022-15704 · Unknown · Core Ftp Server

Publicado 2022-01-08 · Atualizado 2022-01-19 · CVE-2022-22836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do CoreFTP Server anteriores à 727

Descrição

A vulnerabilidade permite que um invasor autenticado execute traversal de diretório, possibilitando a criação de arquivos fora da estrutura de diretórios pretendida ao incluir ../ em uma solicitação HTTP PUT.

Recomendações

Para versões do CoreFTP Server anteriores à 727, atualize para a versão 727 ou posterior para resolver o problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-22836

Produtos afetados

Core Ftp Server

Referências · 5

• 🔥 https://yoursecuritybores.me/coreftp-vulnerabilities · Exploit
• 🔥 https://exploit-db.com/exploits/50652 · Exploit
• http://coreftp.com/forums/viewtopic.php?f=15&t=4022509 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22836 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22836 · Nota de Segurança