CVE-2008-2822

EPSS 3.0%

Multiple directory traversal vulnerabilities in the FTP client in 3D-FTP Client 8.01 (8.0 build 1) allow remote FTP servers to create or overwrite arbitrary files via a .. (dot dot) in a response to a (1) LIST or (2) MLSD command.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/31921não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/30651 https://exchange.xforce.ibmcloud.com/vulnerabilities/43095 http://vuln.sg/3dftp801-en.html http://www.3dftp.com/3dftp_versions.htm http://www.securityfocus.com/bid/29749 http://www.vupen.com/english/advisories/2008/1853/references