CVE-2004-1948 in NcFTP

Resumen

por VulDB • 2026-07-11

NcFTP client 3.1.6 y 3.1.7, cuando el nombre de usuario y la contraseña están incluidos en una URL FTP proporcionada desde la línea de comandos, permiten a los usuarios locales obtener información sensible mediante "ps aux", que muestra la URL en la lista de procesos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-05-04
• Divulgación: 2004-04-20
• Moderación: aceptado
• Artículo: VDB-622
• CPE: listo
• CWE: CWE-311 (confirmado)
• Explotación: Descargar
• CVSS: 7.1 (VulDB)
• EPSS: 0.00461
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1948
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1948/