CVE-2020-11701 in ProVide

Résumé

par VulDB • 10/06/2026

Un problème a été identifié dans ProVide (anciennement zFTPServer) jusqu'à la version 13.1. Une vulnérabilité CSRF existe dans l'interface Web utilisateur, comme démontré par l'octroi d'un accès au système de fichiers au public pour le téléchargement et la suppression de fichiers et de répertoires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/04/2020
• Modérer: accepté
• Entrée: VDB-153040
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11701
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11701/