Vulnerabilidad en la aplicación TYPSoft FTP Server (CVE-2009-4105)

Gravedad CVSS v2.0:

BAJA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

29/11/2009

Última modificación:

09/04/2025

Descripción

TYPSoft FTP Server 1.10 permite a usuarios autenticados provocar una denegación de servicio (caída) mediante el envío de un comando APPE (añadir) seguido inmediatamente de un comando DELE (eliminar) sin enviar un archivo entre ellos.

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico