CVE-2010-4153 in CrossFTP Pro

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de recorrido de directorios en CrossFTP Pro 1.65a, y probablemente versiones anteriores, permite que los servidores FTP remotos escriban archivos arbitrarios mediante el uso de "..\" (punto punto barra invertida) en un nombre de archivo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-11-03
• Divulgación: 2010-11-03
• Moderación: aceptado
• Artículo: VDB-55322
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01418
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4153
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4153/