CVE-2014-0604

Wysokie

Opublikowano: 06/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-0604 występuje luka w kontroli ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie StartLog.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację klienta FTP Attachmate Reflection do wersji 14.1.429 lub nowszej, aby usunąć tę podatność.

Inne podatności w rftpcom.dll ActiveX control in Attachmate Reflection FTP Client

CVE-2014-0605Wysokie
Podatność typu directory traversal w kontrolce ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie SaveSettings.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the rftpcom.dll ActiveX control in Attachmate Reflection FTP Client before 14.1.429 allows remote attackers to execute arbitrary code via unspecified vectors to the StartLog method.