CVE-2010-2073 in Pyftpd

Résumé

par VulDB • 05/07/2026

Le fichier auth_db_config.py de Pyftpd 0.8.4 contient des noms d'utilisateur et des mots de passe en dur pour les comptes (1) test, (2) user et (3) roxon, ce qui permet aux attaquants distants de lire des fichiers arbitraires sur le serveur FTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/05/2010
• Divulgation: 16/06/2010
• Modérer: accepté
• Entrée: VDB-53672
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01812
• KEV: non
• Activités: très faible
• Secteur: Industry, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2073
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2073/