CVE-2020-11705 in ProVideinfo

Zusammenfassung

von VulDB • 30.05.2026

Es wurde ein Problem in ProVide (ehemals zFTPServer) bis Version 13.1 entdeckt. Über /ajax/ImportCertificate kann ein Angreifer ein beliebiges Zertifikat im .pfx-Format laden oder beliebige Dateien überschreiben, indem er den Parameter fileName nutzt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.04.2020

Moderieren

akzeptiert

Eintrag

VDB-153044

EPSS

0.00908

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!