Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.806050
Categoría:Web application abuses
Título:Monsta FTP Multiple Vulnerabilities
Resumen:Monsta FTP is prone to multiple vulnerabilities.
Descripción:Summary:
Monsta FTP is prone to multiple vulnerabilities.

Vulnerability Insight:
Multiple flaws are due to:

- Insufficient sanitization of user supplied input by index.php script.

- No CSRF token exists when making some POST requests.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to execute arbitrary script code in a user's browser session within
the trust relationship between their browser and allowing arbitrary deletion
of files on the monstaftp server.

Affected Software/OS:
Monsta FTP version 1.6.2.

Solution:
Upgrade to Monsta FTP version 1.6.3
or later.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

CopyrightCopyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.