CVE Radar · zafiyet dosyası
CVE-2015-3306
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 8 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 11 Ekim 2026.
CVSS 3.110,0Kritik
EPSS · 30 günde istismar olasılığı%99,50Tüm açıkların %100'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Analyzed
- Yayımlanma
- 18 Mayıs 2015
- Son güncelleme
- 9 Ekim 2026
- Zafiyet türü
- CWE-284
- Vektör
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Teknik açıklama (NVD)
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
Etkilenen ürünler
fedoraproject fedoradebian debian linuxopensuse tumbleweedsuse linux enterprise serverproftpd proftpd
Kaynaklar
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- packetstormsecurity.com
- www.debian.org
- www.rapid7.com
- www.securityfocus.com
Veriler az önce alındı. NVD kaydını aç