CVE-2001-0450— Transsoft FTP Broker目录遍历漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2001-0450 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Directory traversal vulnerability in Transsoft FTP Broker before 5.5 allows attackers to (1) delete arbitrary files via DELETE, or (2) list arbitrary directories via LIST, via a .. (dot dot) in the file name.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Transsoft FTP Broker目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Transsoft FTP Broker 5.5之前版本存在目录遍历漏洞。攻击者可以（1）借助DELETE删除任意文件或（2）借助LIST，文件名中的..(点 点)列出任意目录。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2001-0450 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2001-0450 的情报信息
请登录查看更多情报信息。
CVE-2001-0450 厂商安全公告 (2)
CVE-2001-0450 邮件列表归档 (1)
CVE-2001-0450 其他参考 (1)
- http://www.ftp-broker.com/cgibin/Pageexe.exe?H=4143&P=0&C=0x_refsource_CONFIRM
同批安全公告 · n/a · 2001-05-24 · 共 91 条
| CVE-2001-0436 | DCForum 'AZ'字段远程命令执行漏洞 | |
| CVE-2001-0432 | Trend Micro Interscan Viruswall的CGI程序缓冲区溢出漏洞 | |
| CVE-2001-0426 | CDE dtsession缓冲区溢出漏洞 | |
| CVE-2001-0421 | Solaris FTP Core Dump文件泄漏用户口令散列漏洞 | |
| CVE-2001-0420 | Web TalkBack.cgi方式目录遍历漏洞 | |
| CVE-2001-0419 | Oracle Application Server ndwfn4.so远程缓冲区溢出漏洞 | |
| CVE-2001-0418 | NCM Content Management System content.pl输入验证漏洞 | |
| CVE-2001-0417 | Kerberos漏洞 | |
| CVE-2001-0424 | FreeBSD BubbleMon特权提升漏洞 | |
| CVE-2001-0435 | PGP分裂关键机制漏洞 | |
| CVE-2001-0433 | Savant缓冲区溢出漏洞 | |
| CVE-2001-0437 | DCForum 'AZ'字段远程命令执行漏洞 | |
| CVE-2001-0438 | Mac OS X漏洞 | |
| CVE-2001-0441 | SLRN超长头缓冲区溢出漏洞 | |
| CVE-2001-0443 | QVT/Net服务拒绝漏洞 | |
| CVE-2001-0446 | IBM WCS (WebSphere Commerce Suite)漏洞 | |
| CVE-2001-0447 | 602Pro Lan Suite MS-Dos设备名称服务拒绝漏洞 | |
| CVE-2001-0448 | 602Pro LAN SUITE Web配置服务器服务拒绝漏洞 | |
| CVE-2001-0451 | INDEXU权限许可和访问控制漏洞 | |
| CVE-2001-0452 | BRS WebWeaver FTP 根目录物理路径泄露 |
显示前 20 条，共 91 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2001-0450
暂无评论