PT-2022-18723 · Xftp · Xftp

Publicado 2022-03-31 · Atualizado 2022-04-08 · CVE-2022-27963

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 7.0.0088p e anteriores do Xftp

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo .exe malicioso. Isso ocorre devido a uma vulnerabilidade de sequestro de binários.

Recomendações

Para as versões 7.0.0088p e anteriores do Xftp, considere atualizar para uma versão que contenha uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2022-27963

Produtos afetados

Xftp

Referências · 6

• 🔥 https://github.com/ycdxsb/Vuln/tree/main/NetSarang-CreateProcessW-Misuse-Binary-Hijack/Xftp-CreateProcessW-Misuse-Binary-Hijack · Exploit
• https://t.me/cvenotify/28243 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27963 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27963 · Nota de Segurança
• https://t.me/cibsecurity/39949 · Publicação no Telegram
• https://netsarang.com/en/xftp-update-history · Aviso do Fabricante