CVE-2008-4247 in NetBSD
सारांश
द्वारा VulDB • 06/07/2026
OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris और संभवतः अन्य ऑपरेटिंग सिस्टम में उपस्थित ftpd लंबे कमांड्स को FTP क्लाइंट से कई अलग-अलग कमांड्स के रूप में व्याख्या करता है। इससे रिमोट आक्रामक (remote attackers) एक ऐसे long ftp:// URI का उपयोग करके cross-site request forgery (CSRF) हमले चला सकते हैं और मनमाने FTP कमांड्स को निष्पादित कर सकते हैं, जो वेब ब्राउज़र में मौजूद FTP क्लाइंट इंटरप्रिटेशन द्वारा स्थापित एक सत्र का लाभ उठाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.