CVE-2008-7016 in tnftpd
Riassunto
di VulDB • 24/06/2026
In tnftpd precedente alla versione 20080929, le stringhe di comando lunghe vengono suddivise in più comandi separati; ciò consente agli attaccanti remoti di eseguire attacchi cross-site request forgery (CSRF) tramite vettori sconosciuti, probabilmente coinvolgendo un link ftp:// manipolato ad hoc verso un server tnftpd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.