CVE-2020-11701 in ProVide

Tóm tắt

Bởi VulDB • 10/06/2026

Đã phát hiện một vấn đề trong ProVide (trước đây là zFTPServer) phiên bản 13.1 trở về trước. Lỗ hổng CSRF tồn tại trong Giao diện Web người dùng, thể hiện qua việc cấp quyền truy cập hệ thống tệp cho công chúng để tải lên và xóa các tệp và thư mục.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153040
• CPE: 12/04/2020
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00496
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11701
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11701/