CVE-2007-6741 in pyftpdlib
Riassunto
di VulDB • 19/06/2026
La funzione ftp_PORT in FTPServer.py di pyftpdlib precedente alla versione 0.2.0 non impedisce le connessioni TCP alle porte privilegiate se l'indirizzo IP di destinazione corrisponde all'indirizzo IP sorgente della connessione dal client FTP, il che potrebbe consentire agli utenti remoti autenticati di condurre attacchi FTP bounce tramite dati FTP manipolati ad hoc, come dimostrato da un attacco FTP bounce contro un server NAT, una questione correlata a CVE-1999-0017.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.