CVE-2015-3306
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Mô tả: Module mod_copy trong ProFTPD 1.3.5 cho phép kẻ tấn công từ xa đọc và ghi vào các tệp tin tùy ý thông qua các lệnh site cpfr và site cpto.
- CNA cấp mã
- mitre
- Ngày công bố
- 18/05/2015
- Cập nhật
- 09/10/2026
- CVSS (NVD)
- 10 · CRITICAL
- Loại lỗi (CWE)
- n/a
- EPSS (FIRST)
- 99.50% khả năng bị khai thác trong 30 ngày
- CISA KEV
- ProFTPD ProFTPD — Vulnerability of ProFTPD Improper Access Control. Đưa vào 2026-10-08, hạn khắc phục 2026-10-11. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn của CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong phần ghi chú) và hướng dẫn về yêu cầu triage forensics của CISA (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không sẵn có. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn về cập nhật vá của BOD 26-04.
Sản phẩm bị ảnh hưởng
- — — n/a
Tham chiếu (14)
- http://www.rapid7.com/db/modules/exploit/unix/ftp/proftpd_modcopy_exec [x_refsource_MISC]
- https://www.exploit-db.com/exploits/36803/ [exploit, x_refsource_EXPLOIT-DB]
- http://packetstormsecurity.com/files/131555/ProFTPd-1.3.5-Remote-Command-Execution.html [x_refsource_MISC]
- http://www.debian.org/security/2015/dsa-3263 [vendor-advisory, x_refsource_DEBIAN]
- http://packetstormsecurity.com/files/131567/ProFTPd-CPFR-CPTO-Proof-Of-Concept.html [x_refsource_MISC]
- http://packetstormsecurity.com/files/132218/ProFTPD-1.3.5-Mod_Copy-Command-Execution.html [x_refsource_MISC]
- http://lists.opensuse.org/opensuse-updates/2015-06/msg00020.html [vendor-advisory, x_refsource_SUSE]
- http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157053.html [vendor-advisory, x_refsource_FEDORA]
- http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157054.html [vendor-advisory, x_refsource_FEDORA]
- http://www.securityfocus.com/bid/74238 [vdb-entry, x_refsource_BID]
- https://www.exploit-db.com/exploits/36742/ [exploit, x_refsource_EXPLOIT-DB]
- http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157581.html [vendor-advisory, x_refsource_FEDORA]
- http://packetstormsecurity.com/files/131505/ProFTPd-1.3.5-File-Copy.html [x_refsource_MISC]
- http://packetstormsecurity.com/files/162777/ProFTPd-1.3.5-Remote-Command-Execution.html [x_refsource_MISC]
Tin tức liên quan trên HueCA-CYBER (1)
- 82 lỗ hổng cao ảnh hưởng trong tháng 10/2026 · Recorded Future · 06/11/2026