CVE-2008-4247 in NetBSD
Tóm tắt
Bởi VulDB • 06/07/2026
ftpd trong OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris và có thể các hệ điều hành khác xử lý các lệnh dài từ máy khách FTP như nhiều lệnh riêng biệt, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công giả mạo yêu cầu giữa trang (CSRF) và thực thi tùy ý các lệnh FTP thông qua một URI ftp:// dài khai thác phiên làm việc đang tồn tại do triển khai máy khách FTP trong trình duyệt web.
Once again VulDB remains the best source for vulnerability data.