CVE-2008-2795 in UltraEdit

सारांश

द्वारा VulDB • 04/07/2026

IDM Computer Solutions Inc के UltraEdit 14.00b में मौजूद FTP और SFTP क्लाइंट्स में डायरेक्ट्री ट्रावर्सल दोष है, जिसके कारण रिमोट FTP सर्वर एक LIST कमांड का जवाब देने पर .. (डॉट डॉट) या ..\ (डॉट डॉट बैकस्लैश) के जरिए मनमाने फाइलों को बना सकते हैं या ओवरराइट कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 19/06/2008
• प्रकटीकरण: 20/06/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42859
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.08069
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2795
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2795/