CVE-2008-5175 in AceFTP

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de traversée de répertoire dans le client FTP d'AceFTP Freeware 3.80.3 et AceFTP Pro 3.80.3 permet aux serveurs FTP distants de créer ou écraser des fichiers arbitraires via une séquence .. (point point) dans la réponse à une commande LIST, un problème lié à CVE-2002-1345.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/11/2008
• Divulgation: 19/11/2008
• Modérer: accepté
• Entrée: VDB-45125
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02533
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5175
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5175/