CVE-2008-4242 in ProFTPD

الملخص

بحسب VulDB • 06/07/2026

يُفسّر ProFTPD 1.3.1 الأوامر الطويلة القادمة من عميل FTP على أنها أوامر متعددة، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF) وتنفيذ أوامر FTP تعسفية عبر عنوان URI طويل بصيغة ftp:// يستغل جلسة قائمة موجودة في تنفيذ عميل FTP ضمن متصفح الويب.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/09/2008
• إفشاء: 25/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44191
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.07066
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4242
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4242/