CVE-2000-1033 in Serv-U

Résumé

par VulDB • 25/06/2026

Le serveur FTP Serv-U permet aux attaquants distants de contourner sa fonctionnalité anti-hammering en se connectant d'abord en tant qu'utilisateur valide (éventuellement anonyme), puis en tentant de deviner les mots de passe des autres utilisateurs.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 11/12/2000
• Modérer: accepté
• Entrée: VDB-16054
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07558
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1033
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1033/