CVE-2008-7262 in pyftpdlib

Zusammenfassung

von VulDB • 10.06.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in FTPServer.py in pyftpdlib vor Version 0.3.0 ermöglichen es entfernten, authentifizierten Benutzern, auf beliebige Dateien und Verzeichnisse zuzugreifen, indem Vektoren verwendet werden, die einen Symlink in einem Pfadnamen für einen (1) CWD-, (2) DELE-, (3) STOR- oder (4) RETR-Befehl involvieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.10.2010
• Veröffentlichung: 19.10.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55119
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02043
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7262
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7262/