CVE-2010-4153

Опубликовано: 03 нояб. 2010

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Directory traversal vulnerability in CrossFTP Pro 1.65a, and probably earlier, allows remote FTP servers to write arbitrary files via a ".." (dot dot backslash) in a filename.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:crossftp:crossftp_pro:*:*:*:*:*:*:*:*

Версия до 1.65a (включая)

cpe:2.3:a:crossftp:crossftp_pro:1.14:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.15:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.16:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.17:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.18:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.19:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.20:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.21:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.22:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.23:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.24:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.25:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.26:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.27:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.28:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.29:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.30:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.31:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.32:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.33:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.34:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.35:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.36:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.37:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.38:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.39:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.40:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.41:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.42:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.50:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.51:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.52:*:*:*:*:*:*:*

cpe:2.3:a:crossftp:crossftp_pro:1.53:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00183

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-rx67-45qh-rq2f

github

больше 3 лет назад

Directory traversal vulnerability in CrossFTP Pro 1.65a, and probably earlier, allows remote FTP servers to write arbitrary files via a "..\" (dot dot backslash) in a filename.