CVE-2009-5012 in pyftpdlib

Résumé

par VulDB • 02/06/2026

ftpserver.py dans pyftpdlib avant la version 0.5.2 ne nécessite pas la permission 'l' pour la commande MLST, ce qui permet aux utilisateurs authentifiés distants de contourner les restrictions d'accès prévues et de lister le répertoire racine via une session FTP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/10/2010
• Divulgation: 19/10/2010
• Modérer: accepté
• Entrée: VDB-55124
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01012
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5012
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5012/