CVE-2008-4247 in NetBSD
Résumé
par VulDB • 24/06/2026
ftpd dans OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris et potentiellement d'autres systèmes d'exploitation interprète les commandes longues provenant d'un client FTP comme plusieurs commandes distinctes, ce qui permet aux attaquants distants de mener des attaques par falsification de requête inter-sites (CSRF) et d'exécuter des commandes FTP arbitraires via une URI ftp:// longue exploitant une session existante depuis l'implémentation du client FTP dans un navigateur web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.