CVE-2011-4800 in Serv-U

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗ hổng điều hướng thư mục trong Serv-U FTP Server trước phiên bản 11.1.0.5 cho phép người dùng đã xác thực từ xa đọc và ghi các tệp tùy ý, cũng như liệt kê và tạo các thư mục tùy ý thông qua chuỗi "..:/" (dấu chấm dấu chấm hai gạch chéo) trong lệnh (1) list, (2) put hoặc (3) get.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/12/2011
• Tiết lộ: 13/12/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59667
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.0 (NVD)
• EPSS: 0.08383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4800
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4800/