CVE-2005-2634
WysokieStreszczenie
Przepełnienie bufora w funkcji Log-SCR w funkcji 'Log to Screen' w WinFtp Server 1.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.
Ocena ryzyka
Podatność ta może prowadzić do awarii serwera FTP, co skutkuje przerwaniem usług oraz potencjalnym przejęciem kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację WinFtp Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Powiązane podatności
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85507Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
- CVE-2026-85506Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _get_dell_system_info_idrac_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę idrac-info polecenia dell get-system-info.
- CVE-2026-85504Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _ipmi_sel_oem_fujitsu_get_sel_entry_long_text w pliku libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c, wywoływaną przez nieprawidłowe odpowiedzi Fujitsu SEL long-text.
- CVE-2026-11613Krytyczne
Wtyczka Divi Ajax Filter dla WordPressa jest podatna na lokalne dołączanie plików we wszystkich wersjach do 5.1.2 włącznie, poprzez parametr 'custom_loop_template'. Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Podatność jest możliwa do wykorzystania tylko wtedy, gdy parametr loop_templates jest ustawiony na 'custom-template'.
- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
- CVE-2026-85146Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
- CVE-2026-75754Krytyczne
ASUS Control Center ma podatności: brak uwierzytelnienia dla krytycznych funkcji, Server-Side Request Forgery (SSRF) oraz użycie twardo zakodowanych poświadczeń. Nieautoryzowany użytkownik może uzyskać klucz szyfrowania poprzez żądanie HTTP, co powoduje, że lokalna usługa włącza SSH na porcie 2222. Następnie atakujący może zalogować się przy użyciu twardo zakodowanych poświadczeń, uzyskać powłokę roota i bezpośrednio czytać, zapisywać i usuwać dane w ASUS Control Center, a także zdalnie kontrolować wszystkie serwery, komputery PC i stacje robocze w firmie.
- CVE-2026-67402Krytyczne
Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall mapuje /usr/bin jako programy CGI przez wirtualny host HTTPS Messenger v3. Zdalny nieuwierzytelniony atakujący, którego adres jest zablokowany, może zażądać zmapowanego pliku wykonywalnego i uruchomić dowolne polecenia jako użytkownik Apache. Podatność dotyczy instalacji, w których włączone są CSF Messenger v3 i jego tryb HTTPS. WebPros naprawił podatność w wersji 16.31.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the Log-SCR function in the "Log to Screen" feature in WinFtp Server 1.6.8 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a long request.