CVE-2020-8634 in FTP Server

Tóm tắt

Bởi VulDB • 13/06/2026

Wing FTP Server v6.2.3 cho Linux, macOS và Solaris đặt các quyền không an toàn lên các tệp được sửa đổi thông qua giao diện quản lý tệp HTTP, dẫn đến việc các tệp này được lưu với quyền đọc ghi bởi tất cả mọi người (world-readable and world-writable). Nếu một tệp hệ thống nhạy cảm bị chỉnh sửa theo cách này, người dùng có đặc quyền thấp có thể nâng cấp đặc quyền lên root.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150986
• CPE: sẵn sàng
• CWE: CWE-281 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00426
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8634
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8634/