CVE-2014-1693 in OTP信息

摘要

由 VulDB • 2026-07-14

Erlang/OTP R15B03 的 FTP 模块中存在多个 CRLF 注入漏洞，上下文相关的攻击者可以通过在以下命令中插入 CRLF 序列来注入任意 FTP 命令：(1) user、(2) account、(3) cd、(4) ls、(5) nlist、(6) rename、(7) delete、(8) mkdir、(9) rmdir、(10) recv、(11) recv_bin、(12) recv_chunk_start、(13) send、(14) send_bin、(15) send_chunk_start、(16) append_chunk_start、(17) append 或 (18) append_bin。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-01-29

披露

2014-12-08

管理

已接受

条目

VDB-73135

CPE

准备好

CWE

CWE-93 (已确认)

CVSS

7.5 (NVD)

EPSS

0.02193

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-1693
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-1693
CVE Details	https://www.cvedetails.com/cve/CVE-2014-1693/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!