CVE-2004-1428 in FTP Server

Résumé

par VulDB • 18/06/2026

Dans ArGoSoft FTP avant la version 1.4.2.1, un message d'erreur est généré si le nom d'utilisateur n'existe pas au lieu de demander un mot de passe, ce qui permet aux attaquants distants de déterminer les noms d'utilisateurs valides.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22725
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02837
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1428
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1428/