CVE-2000-0040

Wysokie

Opublikowano: 23/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.91%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

glFtpD umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez metaznaki w poleceniu SITE ZIPCHK.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do podniesienia swoich uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację glFtpD do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.

Inne podatności w glFtpD

CVE-2000-0038Wysokie
glFtpD zawiera domyślne konto użytkownika glftpd z domyślnym hasłem oraz UID równym 0.

Oryginalny opis (angielski, źródło NVD)

glFtpD allows local users to gain privileges via metacharacters in the SITE ZIPCHK command.