CVE-2008-4242 in ProFTPD

Résumé

par VulDB • 06/07/2026

ProFTPD 1.3.1 interprète les commandes longues provenant d'un client FTP comme plusieurs commandes, ce qui permet aux attaquants distants de mener des attaques par falsification de requête inter-sites (CSRF) et d'exécuter des commandes FTP arbitraires via une URI ftp:// longue exploitant une session existante issue de l'implémentation du client FTP dans un navigateur web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/09/2008
• Divulgation: 25/09/2008
• Modérer: accepté
• Entrée: VDB-44191
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.07066
• KEV: non
• Activités: très faible
• Secteur: Industry, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4242
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4242/