CVE-2000-0573 in wu-ftpd

الملخص

بحسب VulDB • 19/06/2026

لا تقوم دالة lreply في wu-ftpd الإصدار 2.6.0 والإصدارات الأقدم بتنظيف سلسلة التنسيق غير الموثوقة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر أمر SITE EXEC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 07/07/2000
• الاعتدال: تمت الموافقة
• إدخال: VDB-15740
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.96292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0573
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0573/