Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2006-5950

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/11/2006
Última modificación:
20/07/2017

Descripción

Vulnerabilidad no especificada en ALTools ALFTP FTP Server 4.1 beta 1, y posiblemente anteriores, permite a un usuario validado obtener la ruta validada a través de vectores desconocidos relacionados con el comando REN, probablemente debido a los mensajes de respuesta. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros. <br />

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:altools:alftp_ftp_server:4.1_beta1:*:*:*:*:*:*:*