PT-2004-2683 · Net2Soft · Net2Soft Flash Ftp Server
Publicado
2004-12-31
·
Atualizado
2008-09-05
·
CVE-2004-1783
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
Net2Soft Flash FTP Server version 1.0
Description
A directory traversal issue allows remote attackers to read and create arbitrary files by utilizing a
/.. (slash dot dot) sequence.Recommendations
For Net2Soft Flash FTP Server version 1.0, consider restricting access to sensitive directories and files as a temporary workaround until a patch is available.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Net2Soft Flash Ftp Server