Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.801616
Categoría:FTP
Título:pyftpdlib FTP Server Multiple Directory Traversal Vulnerabilities
Resumen:pyftpdlib FTP server is prone to multiple directory traversal vulnerabilities.
Descripción:Summary:
pyftpdlib FTP server is prone to multiple directory traversal vulnerabilities.

Vulnerability Insight:
The flaws exist because pyftpdlib allow remote authenticated users to access
arbitrary files and directories via vectors involving a symlink in a pathname
to a CWD, DELE, STOR, or RETR command.

Vulnerability Impact:
Successful exploitation will allow attacker to retrieve or upload arbitrary
system files.

Affected Software/OS:
ftpserver.py in pyftpdlib before 0.3.0

Solution:
Upgrade to pyftpdlib version 0.5.2 or later.

CVSS Score:
6.5

CVSS Vector:
AV:N/AC:L/Au:S/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2008-7262
CopyrightCopyright (C) 2010 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.