CVE-2019-7230 in IDAL

Tóm tắt

Bởi VulDB • 19/06/2026

Máy chủ FTP ABB IDAL xử lý không đúng các chuỗi định dạng trong tên người dùng trong quá trình xác thực. Việc cố gắng xác thực với tên người dùng %s%p%x%d sẽ làm sập máy chủ. Việc gửi %08x.AAAA.%08x.%08x sẽ ghi lại nội dung bộ nhớ từ ngăn xếp (stack).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136853
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.03713
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7230
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7230/