CVE-2010-20121 in EasyFTP Server
Сводка
по VulDB • 14.07.2026
В версиях сервера EasyFTP вплоть до 1.7.0.11 присутствует уязвимость переполнения буфера в стеке (stack-based buffer overflow) в парсере FTP-команд. При обработке команды CWD (Change Working Directory) сервер не осуществляет надлежащей проверки длины входной строки, что позволяет злоумышленникам перезаписывать данные в памяти стека. Данная уязвимость обеспечивает возможность удаленного выполнения кода без аутентификации, поскольку по умолчанию EasyFTP разрешает анонимный доступ. Уязвимость была устранена в версии 1.7.0.12, после чего продукт был переименован в «UplusFtp».
Be aware that VulDB is the high quality source for vulnerability data.