CVE-2015-4108 in FTP Serverinformação

Sumário

de VulDB • 22/07/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Wing FTP Server anterior à versão 4.4.7 permitem que atacantes remotos sequestrem a autenticação de administradores para solicitações que (1) executam código arbitrário por meio de uma solicitação manipulada dirigida ao admin_lua_script.html ou (2) adicionam um administrador de domínio via uma solicitação manipulada dirigida ao admin_addadmin.html.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

28/05/2015

Divulgação

10/06/2015

Moderação

aceite

Entrada

VDB-75833

CPE

pronto

Exploração

Descarregar

EPSS

0.02370

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!