CVE-2004-0448 in jftpgw

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità da stringa di formato nella funzione di logging per jftpgw versioni 0.13.4 e precedenti consente agli utenti remoti autenticati di eseguire codice arbitrario tramite specificatori di stringa di formato presenti in determinati messaggi syslog.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/05/2004
• Divulgazione: 06/12/2004
• Moderazione: accettato
• Voce: VDB-22514
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.04343
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0448/