🇰🇷 한글 설명
Windows용 Cerberus FTP Server에서 부적절하게 보존된 상속 권한으로 인한 취약점이 발견되었으며, 이를 통해 권한 상승이 가능합니다. 이 문제는 Cerberus FTP Server 2026.1 버전에서 수정되었습니다.
💡 쉬운 설명
Windows에서 동작하는 Cerberus FTP 서버의 파일 권한 설정에 결함이 있어, 일반 사용자가 더 높은 권한을 얻을 수 있습니다. 서버를 2026.1 이상 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Insecure preserved inherited permissions vulnerability in Cerberus FTP Server on Windows allows Privilege Escalation.This issue has been resolved in Cerberus FTP Server: 2026.1
📍 영향받는 시스템
Windows에서 실행되는 Cerberus FTP Server (2026.1 이전 버전)
⚔️ 공격 벡터
공격자가 시스템에 접근 가능한 낮은 권한 계정으로 상속된 파일/폴더 권한을 악용해 권한 상승을 시도
🛡️ 대응 방법
Cerberus FTP Server를 2026.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2026.1 미만이면 취약하며, 2026.1 이상이면 패치가 적용된 상태입니다.
wmic product where "name like '%Cerberus%'" get name,version 2>/dev/null