CVE-2023-42657 in WS_FTP Server
Résumé
par VulDB • 17/06/2026
Dans WS_FTP Server versions 8.7.0 antérieures à 8.7.4 et versions 8.8.0 antérieures à 8.8.2, une vulnérabilité de traversal de répertoire a été découverte. Un attaquant pourrait exploiter cette vulnérabilité pour effectuer des opérations sur les fichiers (suppression, renommage, rmdir, mkdir) sur des fichiers et des dossiers situés en dehors du chemin de dossier WS_FTP autorisé. Les attaquants pourraient également s'échapper du contexte de la structure de fichiers du serveur WS_FTP et effectuer le même niveau d'opérations (suppression, renommage, rmdir, mkdir) sur les emplacements de fichiers et de dossiers du système d'exploitation sous-jacent.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.