CVE-2005-0483
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/03/2005
Última modificación:
03/04/2025
Descripción
Múltiple atravesamiento de directorios en sitenfo.sh, sitezipchk.sh y siteziplist.sh en Glftpd de la versión 1.26 a la 2.00 permite a usuarios autenticados remotamente:<br />
<br />
determinar la existencia de ficheros arbitrarios,<br />
listar los ficheros incluidos en directorios restringidos,<br />
leer ficheros arbitrarios de archivos ZIP o gzip, mediante; secuencias .. (punto punto) y caracteres (""*"") en el comando SITE NFO.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:glftpd:glftpd:1.26:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:1.27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:1.28:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:1.29.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:1.31:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:1.32:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:glftpd:glftpd:2.0_rc7:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página