Vulnerabilidad en FFFTP (CVE-2011-3991)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/11/2011
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de ruta de busqueda no confiable en FFFTP v1.98a y anteriores, permite a usuarios locales ejecutar código de su elección a través de funciones no especificadas.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ffftp:ffftp:*:a:*:*:*:*:*:* | 1.98 (incluyendo) | |
| cpe:2.3:a:ffftp:ffftp:1.98:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN62336482/index.html
- http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-000091.html
- http://secunia.com/advisories/46649
- http://sourceforge.jp/projects/ffftp/wiki/Security
- http://www.securityfocus.com/bid/50412
- https://exchange.xforce.ibmcloud.com/vulnerabilities/71020
- http://jvn.jp/en/jp/JVN62336482/index.html
- http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-000091.html
- http://secunia.com/advisories/46649
- http://sourceforge.jp/projects/ffftp/wiki/Security
- http://www.securityfocus.com/bid/50412
- https://exchange.xforce.ibmcloud.com/vulnerabilities/71020



