Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-24042

Опубликовано: 21 янв. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A race condition in LightFTP through 2.2 allows an attacker to achieve path traversal via a malformed FTP request. A handler thread can use an overwritten context->FileName.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hfiref0x:lightftp:*:*:*:*:*:*:*:*
Версия до 2.2 (включая)

EPSS

Процентиль: 32%
0.00123
Низкий

7.5 High

CVSS3

Дефекты

CWE-362
CWE-362

Связанные уязвимости

CVSS3: 7.5
github
около 3 лет назад

A race condition in LightFTP through 2.2 allows an attacker to achieve path traversal via a malformed FTP request. A handler thread can use an overwritten context->FileName.

EPSS

Процентиль: 32%
0.00123
Низкий

7.5 High

CVSS3

Дефекты

CWE-362
CWE-362