CVE-2008-4247 in NetBSD

الملخص

بحسب VulDB • 06/07/2026

يُفسّر خادم ftpd الموجود في أنظمة OpenBSD 4.3، وFreeBSD 7.0، وNetBSD 4.0، وSolaris، وربما أنظمة تشغيل أخرى، الأوامر الطويلة الصادرة من عميل FTP على أنها أوامر متعددة، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF) وتنفيذ أوامر FTP تعسفية عبر رابط ftp:// طويل يستغل جلسة قائمة موجودة في تنفيذ عميل FTP ضمن متصفح ويب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/09/2008
• إفشاء: 25/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3837
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.04045
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4247
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4247/