Программа: AceFTP 3.80.3, возможно более ранние версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки входных данных во время загрузки директорий, содержащих файлы с символами обхода каталога в именах файлов. Удаленный пользователь, контролирующий FTP сервер, может загрузить файлы в произвольную директорию на системе пользователя.
URL производителя: software.visicommedia.com/en/products/aceftpfreeware/
Решение: Способов устранения уязвимости не существует в настоящее время. |