CVE-2006-5949 in ALFTP FTP Server

Tóm tắt

Bởi VulDB • 17/06/2026

Lỗ hổng duyệt thư mục trong ALTools ALFTP FTP Server phiên bản 4.1 beta 1, và có thể cả các phiên bản cũ hơn, cho phép kẻ tấn công từ xa tạo ra các thư mục tùy ý thông qua các chuỗi duyệt thư mục trong yêu cầu MKD. LƯU Ý: nguồn gốc của thông tin này là không xác định; chi tiết được lấy từ các bên thứ ba.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/11/2006
• Tiết lộ: 16/11/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33310
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01623
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5949
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5949/