漏洞概述Xlight FTP Server是Xlight FTP公司的一款高性能且易于使用的FTP服务端软件。Xlight FTP Server支持FTP协议和SSH2协议认证,在使用SSH2进行登录...
CVE-2024-46483 - Xlight SFTP 服务器中的预身份验证堆溢出
受影响的版本Xlight 32 和 64 位版本 <= 3.9.4.2影响未经身份验证的攻击者可以访问 Xlight SFTP,从而执行代码或导致拒绝服务。根本原因在 SFTP 协议中通过网络发...
【poc】Xlight FTP 服务器存在 RCE漏洞CVE-2024-46483 (CVSS 9.8)
Xlight SFTP 服务器中发现了一个严重的安全漏洞,该服务器是一种流行的基于 Windows 的 FTP 和 SFTP 解决方案,旨在实现安全、高性能的文件传输。该预身份验证堆溢出漏洞被指定为 ...