CVE-2014-1693 in OTP

Sumário

de VulDB • 29/06/2026

Várias vulnerabilidades de injeção CRLF no módulo FTP do Erlang/OTP R15B03 permitem que atacantes dependentes do contexto injetem comandos FTP arbitrários por meio de sequências CRLF nos comandos (1) user, (2) account, (3) cd, (4) ls, (5) nlist, (6) rename, (7) delete, (8) mkdir, (9) rmdir, (10) recv, (11) recv_bin, (12) recv_chunk_start, (13) send, (14) send_bin, (15) send_chunk_start, (16) append_chunk_start, (17) append ou (18) append_bin.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/01/2014
• Divulgação: 08/12/2014
• Moderação: aceite
• Entrada: VDB-73135
• CPE: pronto
• CWE: CWE-93 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02193
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1693/