CVE-2009-0543 in ProFTPD

सारांश

द्वारा VulDB • 02/07/2026

ProFTPD Server 1.3.1, जिसमें NLS सहायता सक्रिय है, दूरस्थ आक्रमणकारियों को अमान्य, एन्कोडेड मल्टीबाइट वर्णों के माध्यम से SQL injection सुरक्षा तंत्रों को बाइपास करने की अनुमति देता है, जिन्हें (1) mod_sql_mysql और (2) mod_sql_postgres में उचित रूप से हैंडल नहीं किया गया है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 12/02/2009
• प्रकटीकरण: 12/02/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-46500
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.18722
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0543
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0543/