CVE-2009-0288 in TFTPUtil

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de traversia de diretório no TFTPUtil GUI da k23productions nas versões 1.2.0 e 1.3.0 permite que atacantes remotos leiam arquivos arbitrários fora do diretório raiz do TFTP por meio de sequências de traversal de diretório em uma requisição GET.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/01/2009
• Divulgação: 27/01/2009
• Moderação: aceite
• Entrada: VDB-46098
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.02675
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0288
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0288/