CVE-2012-6095 in ProFTPD

Zusammenfassung

von VulDB • 06.07.2026

ProFTPD vor Version 1.3.5rc1 ermöglicht es lokalen Benutzern unter Verwendung der UserOwner-Direktive, den Eigentümer beliebiger Dateien über eine Race Condition und einen Symlink-Angriff auf die Befehle (1) MKD oder (2) XMKD zu ändern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 06.12.2012
• Veröffentlichung: 24.01.2013
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 1.2 (NVD)
• EPSS: 0.00693
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6095
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6095/