Authentication flaw

2012-12-0423:55:00

PRIOn knowledge base

www.prio-n.com

7.3 High

AI Score

Confidence

Low

0.004 Low

EPSS

Percentile

73.2%

JSON

freeFTPd.exe in freeFTPd through 1.0.11 allows remote attackers to bypass authentication via a crafted SFTP session, as demonstrated by an OpenSSH client with modified versions of ssh.c and sshconnect2.c.

CPENameOperatorVersion
freeftpdle1.0.11
freeftpdeq1.0.2
freeftpdeq1.0.3
freeftpdeq1.0
freeftpdeq1.0.5
freeftpdeq1.0.1
freeftpdeq1.0.4
freeftpdeq1.0.8
freeftpdeq1.0.6
freeftpdeq1.0.10

Name	Operator	Version
freeftpd	le	1.0.11
freeftpd	eq	1.0.2
freeftpd	eq	1.0.3
freeftpd	eq	1.0
freeftpd	eq	1.0.5
freeftpd	eq	1.0.1
freeftpd	eq	1.0.4
freeftpd	eq	1.0.8
freeftpd	eq	1.0.6
freeftpd	eq	1.0.10