CVE-2008-2822 in 3D-FTP Client

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Verzeichnis-Traversal-Schwachstellen im FTP-Client von 3D-FTP Client 8.01 (Build 8.0 build 1) ermöglichen es entfernten FTP-Servern, beliebige Dateien zu erstellen oder zu überschreiben, indem sie ein .. (Dot Dot) in einer Antwort auf einen (1) LIST- oder (2) MLSD-Befehl verwenden.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 23.06.2008
• Veröffentlichung: 23.06.2008
• Moderieren: akzeptiert
• Eintrag: VDB-42871
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.03037
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2822
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2822/