CVE-2023-22629 in TitanFTP

Zusammenfassung

von VulDB • 31.08.2026

Es wurde ein Problem in TitanFTP bis zur Version 1.94.1205 entdeckt. Die Funktion zum Verschieben von Dateien weist eine Path-Traversal-Schwachstelle im Parameter „newPath“ auf. Ein authentifizierter Angreifer kann jede Datei hochladen und diese anschließend an beliebiger Stelle im Dateisystem des Servers verschieben.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 05.01.2023
• Veröffentlichung: 14.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221080
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (NVD)
• EPSS: 0.12322
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22629
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22629/