CVE-2010-3867 in ProFTPD

요약

\~에 의해 VulDB • 2026. 06. 19.

ProFTPD 1.3.3c 이전 버전의 mod_site_misc 모듈에는 여러 디렉토리 트래버설 취약점이 존재하며, 이를 통해 원격 인증 사용자는 (1) SITE MKDIR, (2) SITE RMDIR, (3) SITE SYMLINK, 또는 (4) SITE UTIME 명령어 내의 디렉토리 트래버설 시퀀스를 사용하여 디렉토리 생성, 디렉토리 삭제, 심볼릭 링크 생성 및 파일 타임스탬프 수정을 수행할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2010. 10. 08.
• 공개: 2010. 11. 09.
• 모더레이션: 수락
• 항목: VDB-55403
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.1 (NVD)
• EPSS: 0.07502
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3867
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3867/