CVE-2014-1843 in Titan FTP Server

要約

〜によって MITRE

Directory traversal vulnerability in the web interface in Titan FTP Server before 10.40 build 1829 allows remote attackers to obtain the property information of an arbitrary home folder via a Properties action with a .. (dot dot) in the src parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2014年02月02日
• 公開: 2014年04月29日
• モデレーション: 承諾済み
• エントリ: VDB-69518
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.0 (NVD)
• EPSS: 0.04667
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1843
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1843/