CVE-2004-2487 in FTP Server

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de traversal de répertoire dans Nexgen FTP Server avant la version 2.2.3.23 permet aux utilisateurs authentifiés distants de lire ou lister des fichiers arbitraires via les séquences (1) "..", (2) "\..\" (backslash dot dot), ou (3) "/../" dans les commandes FTP suivantes : (a) RETR (get), (b) NLST (ls), (c) LIST (ls), (d) RNFR, ou (e) RNTO.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/10/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23371
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.02969
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2487
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2487/