CVE-2001-0491
RaidenFTPD सर्वर 2.1 build 952 से पहले के संस्करण में डायरेक्टरी ट्रैवर्सल भेद्यता, हमलावरों को dot dot आक्रमणों के माध्यम से ftp रूट के बाहर की फाइलों तक पहुंचने की अनुमति देती है, जैसे कि (1) CWD में ...., (2)...
- प्रकाशित
- 24 मई 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अप्रैल 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RaidenFTPD सर्वर 2.1 build 952 से पहले के संस्करण में डायरेक्टरी ट्रैवर्सल भेद्यता, हमलावरों को dot dot आक्रमणों के माध्यम से ftp रूट के बाहर की फाइलों तक पहुंचने की अनुमति देती है, जैसे कि (1) CWD में ...., (2) NLST में .., या (3) NLST में ...।
स्रोत
- RaidenFTPd 2.1 - Directory Traversalएक्सप्लॉइट
joetesta · windows · 25 अप्रैल 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।