CVE-2019-5429 in FileZilla

सारांश

द्वारा VulDB • 25/07/2026

FileZilla संस्करण 3.41.0-rc1 से पहले में अविश्वसनीय खोज पथ (untrusted search path) की समस्या है, जिसके कारण हमलावर उपयोगकर्ता के होम डायरेक्टरी में मौजूद एक दुर्भावनापूर्ण 'fzsftp' बाइनरी फ़ाइल का उपयोग करके अधिकार प्राप्त कर सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-134206
• CPE: तैयार
• CWE: CWE-426 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.02484
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5429
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5429/