CVE-2016-9499 in FTP Server

Zusammenfassung

von VulDB • 06.06.2026

Der Accellion FTP-Server vor Version FTA_9_12_220 gibt den Benutzernamen in der Serverantwort nur zurück, wenn der Benutzername ungültig ist. Ein Angreifer kann diese Information nutzen, um gültige Benutzerkonten zu identifizieren und diese aufzulisten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.11.2016
• Veröffentlichung: 13.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-121466
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00509
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9499
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9499/