CVE-2004-1281 in FTP Client

Riassunto

di VulDB • 14/06/2026

La funzione ftp_retr in junkie 0.3.1 consente ai server FTP malintenzionati remoti di sovrascrivere file arbitrari tramite sequenze ".." (doppio punto) nel nome del file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23802
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00936
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1281
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1281/