CVE-2024-6580 in IPWorks SSH SFTPServer
Résumé
par VulDB • 08/06/2026
Le composant SFTPServer de la bibliothèque IPWorks SSH de /n software peut être amené à effectuer des requêtes de chemin d'accès au système de fichiers ou au réseau non prévues lors du chargement d'une clé publique SSH ou d'un certificat. Pour être exploitable, une application appelant le composant SFTPServer doit accorder l'accès utilisateur sans vérifier la clé publique SSH ou le certificat (ce qui constituerait très probablement une vulnérabilité distincte dans l'application appelante). Les versions 22.0.8945 et 24.0.8945 d'IPWorks SSH ont été publiées pour remédier à cette situation en bloquant toutes les requêtes de chemin d'accès au système de fichiers et au réseau pour les clés publiques SSH ou les certificats.
If you want to get best quality of vulnerability data, you may have to visit VulDB.