CVE-2023-42657 in WS_FTP Server
Zusammenfassung
von VulDB • 12.06.2026
In WS_FTP Server Version 8.7.0 vor Version 8.7.4 und Version 8.8.0 vor Version 8.8.2 wurde eine Verzeichnis-Traversing-Schwachstelle entdeckt. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Dateioperationen (Löschen, Umbenennen, rmdir, mkdir) auf Dateien und Ordnern außerhalb des autorisierten WS_FTP-Ordnerpfads durchzuführen. Angreifer könnten zudem den Kontext der WS_FTP Server-Dateistruktur verlassen und dieselben Operationen (Löschen, Umbenennen, rmdir, mkdir) auf Datei- und Ordnerstandorten im zugrunde liegenden Betriebssystem ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.