CVE-2004-1948 in NcFTP
摘要
由 VulDB • 2026-07-11
NcFTP client 版本 3.1.6 和 3.1.7,当用户名和密码包含在命令行提供的 FTP URL 中时,允许本地用户通过执行“ps aux”命令获取敏感信息,因为该命令会在进程列表中显示该 URL。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
由 VulDB • 2026-07-11
NcFTP client 版本 3.1.6 和 3.1.7,当用户名和密码包含在命令行提供的 FTP URL 中时,允许本地用户通过执行“ps aux”命令获取敏感信息,因为该命令会在进程列表中显示该 URL。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.