Monsta FTP w wersjach 2.11 i wcześniejszych pozwala nieuwierzytelnionym atakującym na przesyłanie dowolnych plików na serwer. Podatność umożliwia zdalne wykonanie kodu (RCE) bez konieczności posiadania jakichkolwiek uprawnień.
▸ Pokaż oryginał (EN)
Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server.
Błąd sklasyfikowany jako CWE-434 (unrestricted upload of file with dangerous type) polega na braku odpowiedniej weryfikacji przesyłanych plików po stronie aplikacji. Atakujący może wymusić na aplikacji pobranie i zapisanie specjalnie spreparowanego pliku z kontrolowanego przez siebie złośliwego serwera (S)FTP. Przesłany w ten sposób plik może zawierać wykonywalny payload, który następnie zostaje uruchomiony na docelowym serwerze.
Atakujący bez żadnego uwierzytelnienia może uzyskać pełną kontrolę nad serwerem poprzez zdalne wykonanie dowolnego kodu (RCE). Skutkuje to potencjalnym przejęciem systemu, kradzieżą danych oraz możliwością dalszego ruchu w sieci (lateral movement).
Należy niezwłocznie zaktualizować Monsta FTP do wersji nowszej niż 2.11. Szczegóły dotyczące dostępnych patchy znajdują się w oficjalnych notach producenta pod adresem https://www.monstaftp.com/notes/. Do czasu zastosowania aktualizacji należy rozważyć ograniczenie dostępu sieciowego do panelu Monsta FTP wyłącznie do zaufanych adresów IP.
Monsta FTP w wersji 2.11 oraz wszystkich wcześniejszych wersjach.
Szczegółowa analiza techniczna podatności została opublikowana przez zespół watchTowr Labs pod adresem https://labs.watchtowr.com/whats-that-coming-over-the-hill-monsta-ftp-remote-code-execution-cve-2025-34299/.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XMonstaftp Monsta Ftp
APPMonstaftp≤ 2.11
Powiązane podatności
Monstaftp v2.10.3 was discovered to contain an arbitrary file upload which allows attackers to execute arbitra...
Monstaftp v2.10.3 was discovered to allow attackers to execute Server-Side Request Forgery (SSRF).
Monsta FTP 2.10.1 or below is prone to a server-side request forgery vulnerability due to insufficient restric...
Monsta FTP 2.10.1 or below allows external control of paths used in filesystem operations. This allows attacke...
Monsta FTP 2.10.1 or below is prone to a stored cross-site scripting vulnerability in the language setting due...