Podatność CVE-2006-5947


Publikacja: 2006-11-16   Modyfikacja: 2012-02-12

Opis:
Multiple directory traversal vulnerabilities in Conxint FTP Server 2.2.0603, and possibly earlier, allow remote attackers to read arbitrary files and list arbitrary directories via directory traversal sequences in (1) DIR (LIST or NLST) and (2) GET (RETR) commands. NOTE: the provenance of this information is unknown; details are obtained from third party sources.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Conxint -> Conxint ftp server 

 Referencje:
http://xforce.iss.net/xforce/xfdb/30295
http://www.vupen.com/english/advisories/2006/4519
http://secunia.com/advisories/22893
http://www.securityfocus.com/bid/21081

Copyright 2024, cxsecurity.com

 

Back to Top