CVE-2022-22899
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W serwerze Core FTP/SFTP w wersji 2 Build 725 odkryto lukę, która pozwala nieuwierzytelnionym atakującym na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu przez usługę SSH.
Ocena ryzyka
Atakujący może zdalnie i bez uwierzytelnienia wywołać awarię serwera FTP/SFTP, co prowadzi do przerwania dostępu do plików i zakłócenia pracy organizacji.
Rekomendacja
Należy natychmiast zaktualizować serwer Core FTP/SFTP do najnowszej dostępnej wersji, która zawiera poprawkę dla tej luki, lub zastosować tymczasowe reguły firewall blokujące podejrzane pakiety SSH.
Oryginalny opis (angielski, źródło NVD)
Core FTP / SFTP Server v2 Build 725 was discovered to allow unauthenticated attackers to cause a Denial of Service (DoS) via a crafted packet through the SSH service.