CVE-2015-3306
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
El módulo mod_copy de ProFTPD permite que atacantes lean y escriban cualquier archivo en el servidor utilizando comandos FTP, dando control total sobre los archivos.
El módulo mod_copy en ProFTPD 1.3.5 no valida correctamente los comandos SITE CPFR y SITE CPTO, permitiendo que atacantes remotos no autenticados o con pocos privilegios realicen operaciones arbitrarias de lectura y escritura de archivos. Esto resulta en comprometimiento completo del sistema de archivos sin requerir evasión de autenticación.