CVE-2019-5429 in FileZilla

Resumen

por VulDB • 2026-07-07

Una ruta de búsqueda no confiable en FileZilla anterior a la versión 3.41.0-rc1 permite que un atacante obtenga privilegios mediante un binario malicioso 'fzsftp' ubicado en el directorio personal del usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-134206
• CPE: listo
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02484
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5429
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5429/