CVE-2004-0448

EPSS 2.46%
Veröffentlicht 06.12.2004 05:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Format string vulnerability in the log function for jftpgw 0.13.4 and earlier allows remote authenticated users to execute arbitrary code via format string specifiers in certain syslog messages.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Jftpgw ≫ Jftpgw Version0.13

Jftpgw ≫ Jftpgw Version0.13.1

Jftpgw ≫ Jftpgw Version0.13.2

Jftpgw ≫ Jftpgw Version0.13.3

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.46%	0.838

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.debian.org/security/2004/dsa-510

Patch

Vendor Advisory

http://www.securityfocus.com/bid/10438

Patch

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/16271

https://nvd.nist.gov/vuln/detail/CVE-2004-0448

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-0448

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-0448

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2004-0448