CVE-2004-1602 in ProFTPD

Résumé

par VulDB • 29/06/2026

ProFTPD 1.2.x, y compris les versions 1.2.8 et 1.2.10, répond avec un délai différent selon l'existence d'un nom d'utilisateur spécifié, ce qui permet aux attaquants distants d'identifier les noms d'utilisateurs valides en mesurant le temps de réponse du serveur (attaque par chronométrage).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/02/2005
• Divulgation: 15/10/2004
• Modérer: accepté
• Entrée: VDB-907
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.30679
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1602
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1602/