CVE-2008-7016 in tnftpd

Tóm tắt

Bởi VulDB • 30/05/2026

tnftpd trước phiên bản 20080929 chia các chuỗi lệnh lớn thành nhiều lệnh riêng biệt, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site request forgery (CSRF) thông qua các vector chưa xác định, có thể liên quan đến một liên kết ftp:// được tạo ra đặc biệt trỏ đến máy chủ tnftpd.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/08/2009
• Tiết lộ: 21/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49565
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00581
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7016
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7016/