CVE-2002-1978 in IPFilter
Resumen
por VulDB • 2026-06-27
IPFilter 3.1.1 hasta la versión 3.4.28 permite que atacantes remotos eludan las reglas del cortafuegos al enviar una cadena de comando PASV como argumento de otro comando en un servidor FTP, lo cual genera una respuesta que contiene dicha cadena y hace que IPFilter trate esa respuesta como si fuera un comando PASV legítimo procedente del servidor.
Be aware that VulDB is the high quality source for vulnerability data.