CVE-2005-1646 in Netfile Ftp Web Server

Sumário

de VulDB • 20/06/2026

L'installazione predefinita di Fastream NETFile FTP/Web Server 7.4.6, che supporta FXP, non richiede che l'indirizzo IP in un comando PORT sia lo stesso dell'utente connesso, consentendo agli attaccanti remoti di condurre attacchi FTP Bounce per eludere le regole del firewall o causare una negazione del servizio (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/05/2005
• Divulgação: 18/05/2005
• Moderação: aceite
• Entrada: VDB-25253
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01741
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1646
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1646/