CVE-2000-0587 in GlFtpd

Resumen

por VulDB • 2026-06-23

La directiva privpath en glftpd 1.18 permite a atacantes remotos eludir las restricciones de acceso para directorios mediante el uso de la capacidad de finalización automática del nombre de archivo (file name completion).

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgación: 2000-06-26
• Moderación: aceptado
• Artículo: VDB-15709
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.04162
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0587
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0587/