CVE-2014-0605

Wysokie

Opublikowano: 06/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu directory traversal w kontrolce ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie SaveSettings.

Ocena ryzyka

Zdalni atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację klienta FTP Attachmate Reflection do wersji 14.1.429 lub nowszej, aby usunąć tę podatność.

Inne podatności w rftpcom.dll ActiveX control in Attachmate Reflection FTP Client

CVE-2014-0604Wysokie
W podatności CVE-2014-0604 występuje luka w kontroli ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie StartLog.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the rftpcom.dll ActiveX control in Attachmate Reflection FTP Client before 14.1.429 allows remote attackers to execute arbitrary code via unspecified vectors to the SaveSettings method.