正在进行的 WS_FTP 服务器多因素身份验证绕过 (CVE-2024-7745)

admin 2024-08-29 11:03:34 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
正在进行的 WS_FTP 服务器多因素身份验证绕过 (CVE-2024-7745)

CVE编号

CVE-2024-7745

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-29
漏洞描述
在WS_FTP Server 8.8.8之前的版本中(即至2022年之前的版本),Web传输模块的多因素认证中缺少关键步骤,这使得用户可以跳过二次验证环节,仅使用用户名和密码进行登录。
解决建议
"将组件 WS_FTP Server 升级至 8.8.8 及以上版本"
参考链接
https://community.progress.com/s/article/WS-FTP-Server-Service-Pack-August-2024
https://www.progress.com/ftp-server
CVSS3评分 6.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 高
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-41236利用情况 暂无补丁情况 N/A披露时间 2024-08-29漏洞描述关于Kashipara响应式学校管理系统v
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-42905利用情况 暂无补丁情况 N/A披露时间 2024-08-29漏洞描述北京数字中国云计算科技有限公司的DCME-
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-44913利用情况 暂无补丁情况 N/A披露时间 2024-08-29漏洞描述在Irfanview v4.67.1.0的
评论:0   参与:  0