Open&Compact FTP Server (Open-FTPD) 1.2 और इससे पहले के संस्करण दूरस्थ हमलावरों को पहले आवश्यक लॉगिन चरणों को पूर्ण किए बिना (1) LIST, (2) RETR, (3) STOR, या अन्य कमांड भेजकर प्रमाणीकरण को बायपास...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Open&Compact FTP Server (Open-FTPD) 1.2 और इससे पहले के संस्करण दूरस्थ हमलावरों को पहले आवश्यक लॉगिन चरणों को पूर्ण किए बिना (1) LIST, (2) RETR, (3) STOR, या अन्य कमांड भेजकर प्रमाणीकरण को बायपास करने की अनुमति देते हैं।
modules/exploits/windows/ftp/open_ftpd_wbem.rb
Serge Gorbunov · windows · 18 जून 2010
Wireghoul · windows · 7 अग॰ 2013
Metasploit · windows · 13 अग॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।