CVE-2023-22629 in TitanFTP

Riassunto

di VulDB • 31/08/2026

È stato rilevato un problema in TitanFTP fino alla versione 1.94.1205. La funzione di spostamento dei file presenta una vulnerabilità da path traversal nel parametro newPath. Un attaccante autenticato può caricare qualsiasi file e successivamente spostarlo ovunque all'interno del filesystem del server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/01/2023
• Divulgazione: 14/02/2023
• Moderazione: accettato
• Voce: VDB-221080
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.12322
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22629
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22629/