安全研究

安全漏洞
South River Technologies TitanFTP NextGen任意代码执行漏洞(CVE-2022-34006)

发布日期:2022-06-19
更新日期:2022-08-10

受影响系统:
South River Technologies South River Technologies TitanFTP NextGen < 1.2.1050
描述:
CVE(CAN) ID: CVE-2022-34006

South River Technologies TitanFTP NextGen(South River Technologies Titan FTP NextGen)是美国South River Technologies公司的一款本机支持集群以实现高可用性和故障转移的SFTP/FTP服务器。
South River Technologies TitanFTP NextGen 1.2.1050之前版本存在任意代码执行漏洞。攻击者可利用该漏洞执行命令。

<*链接:https://www.southrivertech.com/software/nextgen/titanftp/en/relnotes.pdf
*>

建议:
厂商补丁:

South River Technologies
------------------------
South River Technologies已经为此发布了一个安全公告(Build 1.4.1073)以及相应补丁:
Build 1.4.1073:Release Notes - Build 1.4.1073 (June 30, 2022)
链接:https://www.southrivertech.com/software/nextgen/titanftp/en/relnotes.pdf

浏览次数:536
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障