Kritik CVSS 10 CISA KEV PoC var

CVE-2015-3306: Fedora ProFTPD'de Kritik Dosya Okuma/Yazma Açığı

Yayın: 18 Mayıs 2015 18:59 · Güncelleme: 7 Kasım 2026 02:32

Fedora'daki ProFTPD sürüm 1.3.5, uzaktaki saldırganların rastgele dosyalara okuma ve yazma yapmasına izin verir. Bu durum sistem güvenliğini tamamen tehlikeye atar. Derhal güncel bir ProFTPD sürümüne geçilmelidir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.

Özet bilgiler

Ürün: Fedoraproject Fedora
CVSS v3.1: 10 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS: %99,50 (yüzdelik 100)
CWE: CWE-284
Yama: Yok / bilinmiyor
KEV: Eklenme: 2026-10-08 · Son tarih: 2026-10-11

Gerekli aksiyon: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
fedoraproject-fedora	20	20	—
fedoraproject-fedora	21	21	—
fedoraproject-fedora	22	22	—
debian-debian-linux	7.0	7.0	—
debian-debian-linux	8.0	8.0	—
debian-debian-linux	9.0	9.0	—
opensuse-tumbleweed	—	—	—
suse-linux-enterprise-server	15	15	—
suse-linux-enterprise-server	15	15	—
proftpd-proftpd	1.3.5	1.3.5	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları