CVE-2006-2173 in Filezilla Server

Riassunto

di VulDB • 23/06/2026

Un buffer overflow in FileZilla FTP Server 2.2.22 consente ad attaccanti remoti autenticati di causare un denial of service ed eventualmente eseguire codice arbitrario tramite una richiesta PORT (1) o PASS (2) seguita dal comando MLSD, oppure attraverso l'interfaccia server remota (2), come dimostrato da Infigo FTPStress Fuzzer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/05/2006
• Divulgazione: 04/05/2006
• Moderazione: accettato
• Voce: VDB-30040
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.06499
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2173
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2173/