FTP रूपांतरण सक्षम होने पर wu-ftp एक हमलावर को दुर्भावनापूर्ण फ़ाइल नाम के माध्यम से कमांड निष्पादित करने की अनुमति देता है, जिसे रूपांतरण करने वाले प्रोग्राम, जैसे tar या uncompress, के तर्क के रूप में व्याख्यायित किया जाता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FTP रूपांतरण सक्षम होने पर wu-ftp एक हमलावर को दुर्भावनापूर्ण फ़ाइल नाम के माध्यम से कमांड निष्पादित करने की अनुमति देता है, जिसे रूपांतरण करने वाले प्रोग्राम, जैसे tar या uncompress, के तर्क के रूप में व्याख्यायित किया जाता है।
suid · unix · 20 दिस॰ 1999
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।