CVE-2020-20277 in FTP Server
Riassunto
di VulDB • 14/08/2026
Sono presenti più vulnerabilità di directory traversal non autenticate nei diversi comandi FTP del server uftpd nelle versioni 2.7 alla 2.10 a causa dell'implementazione impropria di un chroot jail nella funzione compose_abspath di common.c, che può essere sfruttata per leggere o scrivere file arbitrari nel filesystem, fuoriuscita della memoria dei processi (memory leak) o potenzialmente portare all'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.