Khamil Landross And Zack Jones

Eftp

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 1.07%
  • Veröffentlicht 13.12.2001 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in EFTP 2.0.8.346 allows local users to read directories via a ... (modified dot dot) in the CWD command.

Exploit
  • EPSS 5.52%
  • Veröffentlicht 12.09.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in EFTP 2.0.7.337 allows remote authenticated users to reveal directory contents via a .. (dot dot) in the (1) LIST, (2) QUOTE SIZE, and (3) QUOTE MDTM commands.

  • EPSS 0.81%
  • Veröffentlicht 12.09.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

EFTP 2.0.7.337 allows remote attackers to obtain NETBIOS credentials by requesting information on a file that is in a network share, which causes the server to send the credentials to the host that owns the share, and allows the attacker to sniff the...

  • EPSS 0.07%
  • Veröffentlicht 12.09.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

EFTP 2.0.7.337 stores user passwords in plaintext in the eftp2users.dat file.

Exploit
  • EPSS 5.39%
  • Veröffentlicht 12.09.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflow in EFTP 2.0.7.337 allows remote attackers to execute arbitrary code by uploading a .lnk file containing a large number of characters.

  • EPSS 0.81%
  • Veröffentlicht 14.11.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflow in EFTP allows remote attackers to cause a denial of service via a long string.

Exploit
  • EPSS 1%
  • Veröffentlicht 14.11.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflow in EFTP allows remote attackers to cause a denial of service by sending a string that does not contain a newline, then disconnecting from the server.