发布日期：2023-05-10

更新日期：2023-07-10

受影响系统：

Weston Embedded Weston Embedded uC-FTPs 1.98.00

描述：

CVE(CAN) ID: CVE-2022-41985

Weston Embedded uC-FTPs是Weston Embedded公司的一个Micrium的FTP（文件传输协议）服务器。

Weston Embedded uC-FTPs 1.98.00版本存在身份认证绕过漏洞，攻击者可利用该漏洞发送一系列未经身份认证的数据包导致身份认证绕过和拒绝服务。

< **>

建议：

厂商补丁：

Weston Embedded

---------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://github.com/weston-embedded/uC-FTPs/pull/1

浏览次数：21

严重程度：0（网友投票）