● NeuroSec Radar
Entrar
← Volver
7Ciber

CISA KEV: CVE-2015-3306 · ProFTPD Improper Access Control Vulnerability

CISA KEV · 8 oct, 02:00

⚠ Acción requerida

Qué hacer: Aplica las mitigaciones indicadas por el proveedor de acuerdo con la guía BOD 26-04 de CISA.

ProFTPD contiene una vulnerabilidad de control de acceso impropio que permite a atacantes remotos leer y escribir ficheros arbitrarios mediante los comandos site cpfr y site cpto. El fallo está en la lista de explotación activa de CISA (KEV).

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.