CVE-2009-4105 in FTP Server

Tóm tắt

Bởi VulDB • 14/07/2026

Máy chủ TYPSoft FTP Server phiên bản 1.10 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố dừng hoạt động - crash) bằng cách gửi lệnh APPE (nối thêm dữ liệu vào file) ngay lập tức theo sau bởi lệnh DELE (xóa file), mà không truyền dữ liệu tệp tin giữa hai lệnh này.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 28/11/2009
• Tiết lộ: 29/11/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50954
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.5 (NVD)
• EPSS: 0.03523
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4105/