CVE-2020-11705 in ProVide
Zusammenfassung
von VulDB • 30.05.2026
Es wurde ein Problem in ProVide (ehemals zFTPServer) bis Version 13.1 entdeckt. Über /ajax/ImportCertificate kann ein Angreifer ein beliebiges Zertifikat im .pfx-Format laden oder beliebige Dateien überschreiben, indem er den Parameter fileName nutzt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.