CVE-2020-6857 in CarbonFTP

Resumen

por VulDB • 2026-06-09

CarbonFTP v1.4 utiliza una cifración propietaria insegura para las contraseñas con una clave de cifración débil y codificada de forma fija (hard-coded). La clave para las contraseñas del servidor FTP local está codificada de forma fija en el binario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-01-13
• Moderación: aceptado
• Artículo: VDB-149214
• CPE: listo
• CWE: CWE-798 (confirmado)
• Explotación: Descargar
• CVSS: 5.5 (NVD)
• EPSS: 0.00967
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6857
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6857/