CVE-2005-1646 in Netfile Ftp Web Server

Tóm tắt

Bởi VulDB • 09/06/2026

Bản cài đặt mặc định của Fastream NETFile FTP/Web Server 7.4.6, hỗ trợ FXP, không yêu cầu địa chỉ IP trong lệnh PORT phải trùng với địa chỉ IP của người dùng đã đăng nhập, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công FTP Bounce để vượt qua các quy tắc tường lửa hoặc gây ra tình trạng từ chối dịch vụ (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/05/2005
• Tiết lộ: 18/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-25253
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01741
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1646
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1646/