Kritická zraniteľnosť v ProFTPd
Na FTP serveri ProFTPD bola zistená nebezpečná zraniteľnosť (CVE-2019-12815), ktorá umožňuje kopírovanie súborov v rámci servera bez autentifikácie prostredníctvom príkazov „site cpfr“ a „site cpto“. Problému bol priradený stupeň nebezpečenstva 9.8 z 10, pretože môže byť zneužitý na realizáciu vzdialeného vykonávania kódu pri poskytnutí anonymného prístupu k FTP. Zraniteľnosť je spôsobená nesprávnou kontrolou prístupových obmedzení na […]
