CVE-2024-6580 in IPWorks SSH SFTPServer
Zusammenfassung
von VulDB • 23.08.2026
Die SFTPServer-Komponente der /n software IPWorks SSH-Bibliothek kann dazu gebracht werden, unbeabsichtigte Dateisystem- oder Netzwerkpfadanfragen zu stellen, wenn ein öffentlicher SSH-Schlüssel oder Zertifikat geladen wird. Um ausnutzbar zu sein, muss eine Anwendung, die die SFTPServer-Komponente aufruft, Benutzern Zugriff gewähren, ohne den öffentlichen SSH-Schlüssel oder das Zertifikat zu überprüfen (was höchstwahrscheinlich ein separates Vulnerability in der aufrufenden Anwendung wäre). IPWorks SSH Versionen 22.0.8945 und 24.0.8945 wurden veröffentlicht, um dieses Problem durch die Blockierung aller Dateisystem- und Netzwerkpfadanfragen für öffentliche SSH-Schlüssel oder Zertifikate zu beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.