CVE-2012-6339 in FTP Server

Résumé

par VulDB • 26/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans l'interface Web d'administration de Cerberus FTP Server avant la version 5.0.6.0 permettent aux attaquants distants (1) d'injectionner des scripts web ou du HTML arbitraires via une entrée de journal qui n'est pas correctement gérée au sein du composant Log Manager, et pourraient permettre aux administrateurs authentifiés à distance (2) d'injecter des scripts web ou du HTML arbitraires via un champ Messages vers le programme servermanager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/12/2012
• Divulgation: 31/12/2012
• Modérer: accepté
• Entrée: VDB-63281
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01185
• KEV: non
• Activités: très faible
• Secteur: Industry, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6339
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6339/