Global Scape CuteFTP 9.3.0.3 Host/Username/Password dénie de service

Une vulnérabilité a été trouvé dans Global Scape CuteFTP 9.3.0.3 et classée problématique. Affecté est une fonction inconnue. La manipulation du paramètre Host/Username/Password avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service. La notice d'information est disponible en téléchargement sur fitoxs.com. Cette vulnérabilité a été nommée CVE-2024-1190. L'attaque nécéssite une approche locale. Des details techniques sont connus. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur fitoxs.com. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

148

Domaine

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%36
70%25
50%10

Approve Conf

90%36
70%25
80%10
IDEngagéUtilisateurDomaineChangementRemarquesAcceptéStatutC
1559992024/02/2024VulD...cvss3_cna_basescore3.3see CVSS documentation24/02/2024accepté
90
1559991924/02/2024VulD...cvss3_nvd_basescore5.5nist.gov24/02/2024accepté
90
1559991824/02/2024VulD...cvss2_nvd_basescore1.7nist.gov24/02/2024accepté
90
1559991724/02/2024VulD...cvss3_meta_tempscore3.9see CVSS documentation24/02/2024accepté
90
1559991624/02/2024VulD...cvss3_meta_basescore4.0see CVSS documentation24/02/2024accepté
90
1559991524/02/2024VulD...cve_cnaVulDBnvd.nist.gov24/02/2024accepté
70
1559991424/02/2024VulD...cvss3_cna_aLnvd.nist.gov24/02/2024accepté
70
1559991324/02/2024VulD...cvss3_cna_iNnvd.nist.gov24/02/2024accepté
70
1559991224/02/2024VulD...cvss3_cna_cNnvd.nist.gov24/02/2024accepté
70
1559991124/02/2024VulD...cvss3_cna_sUnvd.nist.gov24/02/2024accepté
70
1559991024/02/2024VulD...cvss3_cna_uiNnvd.nist.gov24/02/2024accepté
70
1559990924/02/2024VulD...cvss3_cna_prLnvd.nist.gov24/02/2024accepté
70
1559990824/02/2024VulD...cvss3_cna_acLnvd.nist.gov24/02/2024accepté
70
1559990724/02/2024VulD...cvss3_cna_avLnvd.nist.gov24/02/2024accepté
70
1559990624/02/2024VulD...cvss2_nvd_aiPnvd.nist.gov24/02/2024accepté
70
1559990524/02/2024VulD...cvss2_nvd_iiNnvd.nist.gov24/02/2024accepté
70
1559990424/02/2024VulD...cvss2_nvd_ciNnvd.nist.gov24/02/2024accepté
70
1559990324/02/2024VulD...cvss2_nvd_auSnvd.nist.gov24/02/2024accepté
70
1559990224/02/2024VulD...cvss2_nvd_acLnvd.nist.gov24/02/2024accepté
70
1559990124/02/2024VulD...cvss2_nvd_avLnvd.nist.gov24/02/2024accepté
70

51 plus d'entrées ne sont pas affichées

Do you want to use VulDB in your project?

Use the official API to access entries easily!