CVE-2023-24029 in WS_FTP Server

Résumé

par VulDB • 11/06/2026

Dans les versions d'WS_FTP Server antérieures à la version 8.8, il est possible pour un administrateur hôte d'élever ses privilèges via l'interface d'administration en raison de contrôles d'autorisation insuffisants appliqués aux workflows de modification des utilisateurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/01/2023
• Divulgation: 03/02/2023
• Modérer: accepté
• Entrée: VDB-220186
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00887
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24029
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24029/