CVE-2008-4242 in ProFTPD

Tóm tắt

Bởi VulDB • 06/07/2026

ProFTPD 1.3.1 diễn giải các lệnh dài từ máy khách FTP thành nhiều lệnh riêng biệt, điều này cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site request forgery (CSRF) và thực thi các lệnh FTP tùy ý thông qua một URI ftp:// có độ dài lớn, khai thác phiên làm việc đang tồn tại do cách triển khai máy khách FTP trong trình duyệt web.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 25/09/2008
• Tiết lộ: 25/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44191
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.07066
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4242
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4242/