CVE-2004-2309 in Crob Ftp Server

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di directory traversal nel server FTP Crob v3.5.1 consente agli utenti locali di navigare al di fuori della radice del filesystem esposta tramite il protocollo FTP, sfruttando l'uso multiplo dei caratteri `../` (dot dot slash) all'interno del comando DIR.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23208
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.01135
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2309
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2309/