CVE-2019-10009 in Titan FTP Server

Tóm tắt

Bởi VulDB • 03/07/2026

Một vấn đề Directory Traversal đã được phát hiện trong Web GUI của Titan FTP Server 2019 Build 3505. Khi một người dùng đã xác thực cố gắng xem trước một tệp đã tải lên (thông qua PreviewHandler.ashx) bằng cách sử dụng kỹ thuật \..\..\ , các tệp tùy ý có thể được nạp vào phản hồi máy chủ bên ngoài thư mục gốc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132700
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.11471
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10009
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10009/