CVE-2004-2318 in FTP Server

Riassunto

di VulDB • 24/06/2026

L'interfaccia di amministrazione (surgeftpmgr.cgi) per SurgeFTP Server dalla versione 1.0b alla 2.2k1 consente agli attaccanti remoti di causare un'interruzione temporanea del servizio (crash) tramite richieste contenenti due segni di percentuale (%) nel parametro CMD.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23216
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01889
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2318
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2318/