Vulnerabilitate critică CVE-2019-12815 în ProFTPd
În ProFTPd (un server FTP popular) a fost descoperită o vulnerabilitate critică (CVE-2019-12815). Exploatarea permite copierea fișierelor pe server fără autentificare folosind comenzile „site cpfr” și „site cpto”, inclusiv pe serverele cu acces anonim. Vulnerabilitatea este cauzată de o verificare incorectă a restricțiilor de acces pentru citire și scriere a datelor (Limit READ și Limit WRITE) în modulul mod_copy, care este aplicat […]
