CVE-2015-7603
WysokieStreszczenie
Podatność na przejście katalogu w Konica Minolta FTP Utility 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w komendzie RETR.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków.
Inne podatności w Konica Minolta FTP Utility 1.0
Zobacz wszystkie- CVE-2015-7768Wysokie
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie CWD.
- CVE-2015-7767Wysokie
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długie polecenie USER.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Konica Minolta FTP Utility 1.0 allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in a RETR command.