CVE-2015-7601

Wysokie

Opublikowano: 29/09/2015(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

58.33%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

W podatności CVE-2015-7601 w serwerze FTP PCMan 2.0.7 występuje luka związana z przechodzeniem do katalogów, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji ..// w komendzie RETR.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do ujawnienia informacji lub dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację serwera FTP PCMan do najnowszej wersji, aby usunąć tę lukę oraz wdrożenie odpowiednich zabezpieczeń, takich jak ograniczenie dostępu do plików.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in PCMan's FTP Server 2.0.7 allows remote attackers to read arbitrary files via a ..// (dot dot double slash) in a RETR command.