CVE-2014-1842 in Titan FTP Server

Resumen

por MITRE

Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos listar todos los nombres de usuarios a través de una acción Go con un .. (punto punto) en el valor de barra de búsqueda.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-02-02
• Divulgación: 2014-04-29
• Moderación: aceptado
• Artículo: VDB-69517
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.04787
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1842
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1842/