CVE-2025-34299

KrytyczneCVSS 9.8

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

72.68%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Monsta FTP w wersjach 2.11 i wcześniejszych zawiera podatność umożliwiającą nieuwierzytelnione przesyłanie dowolnych plików. Błąd pozwala atakującemu na wykonanie dowolnego kodu poprzez przesłanie specjalnie spreparowanego pliku z złośliwego serwera (S)FTP.

Ocena ryzyka

Atakujący może zdalnie wykonać kod na serwerze bez uwierzytelnienia, co może prowadzić do przejęcia systemu i dalszych ataków.

Rekomendacja

Należy zaktualizować Monsta FTP do wersji nowszej niż 2.11 lub zastosować środki ograniczające dostęp do interfejsu.

Inne podatności w Monsta FTP

CVE-2026-60105Wysokie
Monsta FTP przed wersją 2.14.5 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w akcji fetchRemoteFile. Funkcja isBlockedIP() nieprawidłowo sprawdza listę zablokowanych adresów IP, nie wykrywając osadzonych adresów IPv4 w adresach IPv4-mapped IPv6. Nieuwierzytelniony atakujący może uzyskać token CSRF z publicznego punktu końcowego getSystemVars i wysłać żądanie fetchRemoteFile z adresem URL rozwiązywanym na adres IPv4-mapped, co powoduje wysyłanie przez serwer żądań HTTP do wewnętrznych usług i zapisywanie odpowiedzi na kontrolowanym przez atakującego serwerze FTP, umożliwiając kradzież poświadczeń metadanych instancji chmury.

Oryginalny opis (angielski, źródło NVD)

Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS