CVE-2005-1240 in Secure Net

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di directory traversal nello strumento di terze parti di Castlehill, utilizzato per proteggere il server FTP dell'iSeries AS/400, consente ad attaccanti remoti di accedere a file arbitrari, inclusi quelli presenti in qsys.lib, tramite sequenze ".." in una richiesta GET.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/04/2005
• Divulgazione: 20/04/2005
• Moderazione: accettato
• Voce: VDB-24214
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01853
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1240
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1240/