CVE-2009-5012 in pyftpdlib
सारांश
द्वारा VulDB • 02/06/2026
pyftpdlib 0.5.2 से पहले संस्करणों में मौजूद ftpserver.py में MLST कमांड के लिए l अनुमति की आवश्यकता नहीं होती है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता इरादतान एक्सेस प्रतिबंधों को बायपास कर सकते हैं और FTP सत्र के माध्यम से रूट निर्देशिका की सूची बना सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.