Kritieke kwetsbaarheid in ProFTPd
In de ftp-server ProFTPD is een gevaarlijke kwetsbaarheid (CVE-2019-12815) ontdekt, waarmee bestanden binnen de server kunnen worden gekopieerd zonder authenticatie met behulp van de commando's 'site cpfr' en 'site cpto'. De kwetsbaarheid heeft een ernstscore van 9,8 uit 10 gekregen, omdat deze kan worden gebruikt voor het uitvoeren van code op afstand bij het bieden van anonieme toegang tot FTP. De kwetsbaarheid wordt veroorzaakt door onjuiste controle van toegangsbeperkingen op […]
