Описание
Ben Spink CrushFTP FTP Server 2.1.6 and earlier allows a local attacker to access arbitrary files via a '..' (dot dot) attack, or variations, in (1) GET, (2) CD, (3) NLST, (4) SIZE, (5) RETR.
Ссылки
- ExploitPatchVendor Advisory
- US Government Resource
- ExploitPatchVendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 2.1.6 (включая)
Одно из
cpe:2.3:a:ben_spink:crushftp_ftp_server:*:*:*:*:*:*:*:*
cpe:2.3:a:ben_spink:crushftp_ftp_server:2.1.4:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.0008
Низкий
4.6 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Ben Spink CrushFTP FTP Server 2.1.6 and earlier allows a local attacker to access arbitrary files via a '..' (dot dot) attack, or variations, in (1) GET, (2) CD, (3) NLST, (4) SIZE, (5) RETR.
EPSS
Процентиль: 24%
0.0008
Низкий
4.6 Medium
CVSS2
Дефекты
NVD-CWE-Other