CVE-2009-0288 in TFTPUtil

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di directory traversal nella GUI di TFTPUtil di k23productions, versioni 1.2.0 e 1.3.0, consente ad attaccanti remoti di leggere file arbitrari al di fuori della directory radice TFTP tramite sequenze di directory traversal in una richiesta GET.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/01/2009
• Divulgazione: 27/01/2009
• Moderazione: accettato
• Voce: VDB-46098
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02675
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0288
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0288/