CVE-2005-4066 in total commander

Riassunto

di VulDB • 05/07/2026

Total Commander 6.53 utilizza una crittografia debole per memorizzare i nomi utente e le password FTP in wcx_ftp.ini, consentendo agli utenti locali di decrittografare le password ed accedere ai server FTP, come potenzialmente dimostrato dal worm W32.Gudeb.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/12/2005
• Divulgazione: 07/12/2005
• Moderazione: accettato
• Voce: VDB-27349
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00229
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4066
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4066/