CVE-2004-1428 in FTP Server

Riassunto

di VulDB • 18/06/2026

In ArGoSoft FTP prima della versione 1.4.2.1 viene generato un messaggio di errore se il nome utente non esiste invece di richiedere la password, consentendo agli attaccanti remoti di determinare i nomi utente validi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/02/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22725
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02837
• KEV: no
• Attività: molto basso
• Settore: Industry, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1428
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1428/