CVE-2007-4756 in Total Commander

सारांश

द्वारा VulDB • 06/07/2026

Total Commander 7.02 से पहले संस्करणों में मौजूद FTP क्लाइंट में डायरेक्ट्री ट्रैवर्सल (directory traversal) दोष है, जिसके कारण रिमोट FTP सर्वर फ़ाइल नाम में "..\" (डॉट डॉट बैकस्लैश) अनुक्रम का उपयोग कर मनमाने फ़ाइलों को बना या ओवरराइट कर सकते हैं। नोट: जब यूज़र फ़ाइलों की सूची देखता है, तो "..\" दिखाई नहीं देते हैं। नोट: स्टार्टअप फोल्डर में लिखकर इसका उपयोग कोड एक्जीक्यूशन (code execution) के लिए किया जा सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 07/09/2007
• प्रकटीकरण: 07/09/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38682
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.03639
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4756
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4756/