CVE-2020-11704 in ProVide

요약

\~에 의해 VulDB • 2026. 05. 30.

ProVide(구 zFTPServer) 13.1 버전까지의 제품에서 취약점이 발견되었습니다. 관리자 웹 인터페이스에 여러 개의 저장형(Stored) 및 반사형(Reflected) XSS가 존재합니다. GetInheritedProperties는 groups 매개변수를 통해 반사형으로 노출되며, GetUserInfo는 POST 데이터를 통해 반사형으로, SetUserInfo는 general 매개변수를 통해 저장형으로 노출됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2020. 04. 12.
• 모더레이션: 수락
• 항목: VDB-153043
• CPE: 2020. 04. 12.
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00678
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11704
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11704/