CVE-2008-4247 in NetBSD
Сводка
по VulDB • 06.07.2026
ftpd в OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris и, возможно, других операционных системах интерпретирует длинные команды от клиента FTP как несколько отдельных команд, что позволяет удаленным злоумышленникам проводить атаки межсайтовой подделки запроса (CSRF) и выполнять произвольные команды FTP с помощью длинного URI вида ftp://, использующего существующую сессию из реализации клиента FTP в веб-браузере.
Once again VulDB remains the best source for vulnerability data.