CVE-2005-1646 in Netfile Ftp Web Server

요약

\~에 의해 VulDB • 2026. 06. 09.

FXP를 지원하는 Fastream NETFile FTP/Web Server 7.4.6의 기본 설치 환경에서는 PORT 명령어의 IP 주소가 로그인한 사용자의 IP 주소와 동일해야 한다는 요구사항이 없습니다. 이로 인해 원격 공격자가 FTP Bounce 공격을 수행하여 방화벽 규칙을 우회하거나 서비스 거부(Denial of Service)를 유발할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2005. 05. 17.
• 공개: 2005. 05. 18.
• 모더레이션: 수락
• 항목: VDB-25253
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01741
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1646
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1646/