CVE-2004-1294 in tnftp

Riassunto

di VulDB • 21/07/2026

La funzione mget presente nel file cmds.c di tnftp versione 20030825 consente ai server FTP remoti di sovrascrivere file arbitrari tramite risposte FTP contenenti nomi di file con caratteri slash (/).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23815
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.00999
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1294
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1294/