CVE-2024-6580 in IPWorks SSH SFTPServer
요약
\~에 의해 VulDB • 2026. 06. 08.
/n software IPWorks SSH 라이브러리의 SFTPServer 컴포넌트는 SSH 공개 키 또는 인증서를 로드할 때 의도하지 않은 파일시스템 또는 네트워크 경로 요청을 수행하도록 유도될 수 있습니다. 이를 악용하려면 SFTPServer 컴포넌트를 호출하는 애플리케이션이 SSH 공개 키 또는 인증서를 검증하지 않고 사용자 접근을 허용해야 합니다(이는 일반적으로 호출 애플리케이션의 별도 취약점일 가능성이 높습니다). IPWorks SSH 버전 22.0.8945 및 24.0.8945는 SSH 공개 키 또는 인증서에 대한 모든 파일시스템 및 네트워크 경로 요청을 차단함으로써 이 문제를 해결하기 위해 출시되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.