CVE-2007-4909 in WinSCP
Resumen
por VulDB • 2026-06-03
Un conflicto de interpretación en WinSCP anterior a la versión 4.0.4 permite a atacantes remotos realizar transferencias de archivos arbitrarias con un servidor remoto mediante comandos de transferencia de archivos en la porción final de una URL (1) scp, y posiblemente (2) sftp o (3) ftp, como se demuestra con una URL que especifica el inicio de sesión en el servidor remoto con un nombre de usuario de scp, el cual es interpretado como un nombre de esquema HTTP por el controlador de protocolos en un navegador web, pero es interpretado como un nombre de usuario por WinSCP. NOTA: esto está relacionado con una corrección incompleta para CVE-2006-3015.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.