PT-2025-52529 · Filezilla · Filezilla Client

Bilal Qureshi · Publicado 2025-12-19 · Atualizado 2025-12-20 · CVE-2023-53959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FileZilla Client versão 3.63.1

Descrição O aplicativo FileZilla Client está vulnerável a um problema de sequestro de DLL (DLL hijacking). Um atacante pode explorar essa falha inserindo um arquivo TextShaping.dll especialmente criado no diretório do aplicativo. A exploração bem-sucedida permite ao atacante executar código malicioso, potencialmente alcançando execução remota de código quando o aplicativo é iniciado. O ataque envolve substituir uma DLL ausente por um payload malicioso, que pode ser gerado usando ferramentas como o msfvenom.

Recomendações Substitua o arquivo TextShaping.dll no diretório do aplicativo FileZilla Client por uma versão legítima.

Exploit

Correção

RCE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2023-53959

Produtos afetados

Filezilla Client

Referências · 12

• 🔥 https://exploit-db.com/exploits/51267 · Exploit
• https://cve.org/CVERecord?id=CVE-2023-53959 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002466762516791621 · Publicação no Twitter
• https://filezilla-project.org · Nota
• https://vulncheck.com/advisories/filezilla-client-dll-hijacking-via-missing-textshapingdll · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53959 · Nota de Segurança
• https://t.me/CVEtracker/40321 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-53959 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53959 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2002127281204969607 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2002131600763408652 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002133213179744261 · Publicação no Twitter