CVE-2006-5950 in ALFTP FTP Server

Résumé

par VulDB • 28/06/2026

Une vulnérabilité non spécifiée dans le serveur FTP ALTools ALFTP version 4.1 beta 1, et possiblement des versions antérieures, permet aux utilisateurs distants authentifiés d'obtenir le chemin d'installation via des vecteurs inconnus liés à la commande REN, probablement en raison de messages de réponse. NOTE : l'origine de ces informations est inconnue ; les détails proviennent de sources tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/11/2006
• Divulgation: 16/11/2006
• Modérer: accepté
• Entrée: VDB-33311
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01291
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5950
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5950/