漏洞信息详情

FlashFXP FTP密码泄露漏洞

• CNNVD编号：CNNVD-200212-192
• 危害等级： 低危
  
• CVE编号： CVE-2002-1939
• 漏洞类型： 设计错误
• 发布时间： 2002-12-31
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： flashfxp
• 漏洞来源： .');">Discovery of this ...

漏洞简介

plaintext中的FlashFXP 1.4打印FTP密码当在序列中有转换器时存在漏洞。远程攻击者可以通过编辑序列属性获取其他用户的FTP密码。

漏洞公告

This issue has been addressed in FlashFXP 2.0. Users should contact the vendor for details on obtaining an upgrade.

参考网址

来源: XF 名称: flashfxp-password-disclosure(10445) 链接:http://www.iss.net/security_center/static/10445.php 来源: BID 名称: 6032 链接:http://www.securityfocus.com/bid/6032

受影响实体

• Flashfxp Flashfxp:1.4  
• Flashfxp Flashfxp:1.4  

补丁

暂无