Katalog CVE
CVE-1999-0950
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.12%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze FTP WFTPD umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację serwera WFTPD do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in WFTPD FTP server allows remote attackers to gain root access via a series of MKD and CWD commands that create nested directories.