Kriitiline haavatavus CVE-2019-12815 ProFTPd-s
ProFTPd-s (populaarne ftp-server) on avastatud kriitiline turvaauk (CVE-2019-12815). Ekspluateerimine võimaldab serveri piires faile kopeerida autentimiseta, kasutades käske "site cpfr" ja "site cpto", sealhulgas anonüümse juurdepääsuga serverites. Turvaauk on põhjustatud vale ligipääsu kontrollimisest lugemise ja kirjutamise piirangutes (Limit READ ja Limit WRITE) mod_copy moodulis, mis rakendatakse […]
