CVE-2012-2999 in FTP Server

الملخص

بحسب VulDB • 26/05/2026

تتيح ثغرات متعددة في تزوير الطلبات عبر المواقع (CSRF) في واجهة الويب الخاصة بـ Cerberus FTP Server قبل الإصدار 5.0.5.0 لمهاجمين عن بُعد اختطاف مصادقة المسؤولين لإجراء طلبات تقوم إما (1) بإضافة حساب مستخدم أو (2) بإعادة تكوين حالة خدمة FTP، كما هو موضح في طلب موجه إلى usermanager/users/modify.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/05/2012
• إفشاء: 04/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62557
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2999
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2999/