CVE-2007-4756 in Total Commander

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de traversée de répertoire dans le client FTP de Total Commander avant la version 7.02 permet aux serveurs FTP distants de créer ou d'écraser des fichiers arbitraires via des séquences "..\" (point point barre oblique inverse) dans un nom de fichier. NOTE : les caractères "..\" ne sont pas affichés lorsque l'utilisateur liste les fichiers. NOTE : cela peut être exploité pour exécuter du code en écrivant dans un dossier Démarrage.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/09/2007
• Divulgation: 07/09/2007
• Modérer: accepté
• Entrée: VDB-38682
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03639
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4756
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4756/