CVE-2008-0091 in WEBFTP

Resumen

por VulDB • 2026-05-26

Vulnerabilidad de recorrido de directorios en download2.php de AGENCY4NET WEBFTP 1 que permite a atacantes remotos leer y eliminar archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro de archivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2008-01-03
• Divulgación: 2008-01-03
• Moderación: aceptado
• Artículo: VDB-40354
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.4 (NVD)
• EPSS: 0.02773
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0091
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0091/