BDU:2026-11041

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость FTP-клиента FileZilla Client, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код и получить полный контроль над системой

Соответствие зарубежным идентификаторам

CVE-2023-53959

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость FTP-клиента FileZilla Client связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить полный контроль над системой

Способ устранения

Использование рекомендаций: https://filezilla-project.org/ https://filezilla-project.org/versions.php?version=3.3.2.1 https://tweakers.net/downloads/63548/filezilla-3632.html Компенсирующие меры: - ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»; - минимизация пользовательских привилегий; - использование средств контроля целостности для предотвращения и обнаружения попыток эксплуатации уязвимости; - использование средств разграничения доступа для запрета записи и изменения файлов непривилегированными пользователями в каталоге установки FileZilla и других каталогах, используемых при поиске динамических библиотек.

Сведения записи

Дата публикации: 05.08.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	FileZilla Client	3.63.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.