CVE-2010-2251 in lftp
Resumen
por VulDB • 2026-05-12
El comando get1, tal como es utilizado por lftpget en LFTP anterior a la versión 4.0.6, no valida adecuadamente un nombre de archivo proporcionado por el servidor antes de determinar el nombre de archivo de destino de una descarga, lo que permite a servidores remotos crear o sobrescribir archivos arbitrarios mediante un encabezado Content-Disposition que sugiere un nombre de archivo manipulado, y posiblemente ejecutar código arbitrario como consecuencia de la escritura en un archivo oculto (dotfile) en un directorio personal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.