CVE-2001-0054

MedioPubblicato

Vulnerabilità di directory traversal in FTP Serv-U precedente alla versione 2.5i consente a un attaccante remoto di uscire dalla root FTP e leggere file...

Pubblicato: 7 mag 2001
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 5 dic 2000

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Stima della probabilità EPSS

12,0%

Moderato · prossimi 30 giorni

Percentile: 96,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di directory traversal in FTP Serv-U precedente alla versione 2.5i consente a un attaccante remoto di uscire dalla root FTP e leggere file arbitrari aggiungendo una stringa come "/..%20." a un comando CD, una variante di un attacco .. (dot dot).

Fonti

Cat Soft Serv-U FTP Server 2.4/2.5 - FTP Directory TraversalExploit
Zoa_Chien · windows · 5 dic 2000

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.