V ProFTPd (priljubljen ftp-strežnik) je bila odkrita kritična ranljivost (CVE-2019-12815). Izkoriščanje omogoča kopiranje datotek znotraj strežnika brez potrjevanja z uporabo ukazov »site cpfr« in »site cpto«, vključno na strežnikih z anonimnim dostopom.
Ranljivost je posledica nepravilne preverjanja omejitev dostopa do branja in pisanja podatkov (Limit READ in Limit WRITE) v modulu mod_copy, ki je privzeto vključen v paketih proftpd za večino distribucij.
Ranljivosti so izpostavljene vse aktualne različice v vseh distribucijah, razen Fedora. Trenutno je popravek na voljo v obliki popravka. Kot začasno rešitev se priporoča, da se izključi mod_copy.
Izvor: linux.org.ru
