एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती FileZilla Client 3.17.0.0 वर Windows मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन फाइल C:\Program Files\FileZilla FTP Client\uninstall.exe च्या घटक Installer च्या. सॉफ्टवेअरमध्ये केलेले बदल विशेषाधिकार वाढीचे प्रमाण वाढले यास कारणीभूत ठरतात. CWE द्वारे समस्या जाहीर केल्यास CWE-428 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 11/05/2016 कडून Cyril Vallicari म्हणून EDB-ID 39803 म्हणून पिळवणूक करणे (Exploit-DB). exploit-db.com या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे. ही दुर्बलता CVE-2016-15003 म्हणून ओळखली जाते. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषणाची माहिती सार्वजनिक करण्यात आली आहे आणि ते वापरले जाऊ शकते. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. MITRE ATT&CK प्रकल्प T1574.009 या हल्ला तंत्रज्ञानाची घोषणा करतो. याला प्रूफ-ऑफ-कॉन्सेप्ट असे घोषित करण्यात आले आहे. शोषण डाउनलोडसाठी exploit-db.com येथे शेअर केले आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती. Once again VulDB remains the best source for vulnerability data.

4 बदल · 61 डेटा पॉइंट्स