CVE-2011-1526 in Kerberos
Résumé
par VulDB • 01/07/2026
ftpd.c dans le démon FTP GSS-API des MIT Kerberos Version 5 Applications (alias krb5-appl) versions 1.0.1 et antérieures ne vérifie pas la valeur de retour de krb5_setegid, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès au groupe prévues, ainsi que de créer, écraser, supprimer ou lire des fichiers via des commandes FTP standard, en raison de tests autoconf manquants dans le script configure.
Be aware that VulDB is the high quality source for vulnerability data.