Записи psftp

4 опубликованных записей вендора psftp.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
26Наблюдать	CVE-2017-15271Proof of concept	A use-after-free issue could be triggered remotely in the SFTP component of PSFTPd 10.0.4 Build 729.psftp · psftpd · CWE-416 Без аутентификации Ошибки памяти Состояние гонки	Средняя5,9	—	8,7 %	15 нояб. 2017 г.
23Наблюдать	CVE-2017-15270Proof of concept	The PSFTPd 10.0.4 Build 729 server does not properly escape data before writing it into a Comma Separated Values (CSV) file.psftp · psftpd · CWE-20 Без аутентификации	Средняя5,3	—	7,0 %	15 нояб. 2017 г.
21Наблюдать	CVE-2017-15272Эксплойта нет	The PSFTPd 10.0.4 Build 729 server stores its configuration inside PSFTPd.dat.psftp · psftpd · CWE-287 Обход аутентификации	Средняя5,3	—	0,6 %	15 нояб. 2017 г.
17Наблюдать	CVE-2017-15269Эксплойта нет	The PSFTPd 10.0.4 Build 729 server does not prevent FTP bounce scans by default.psftp · psftpd · CWE-610	Средняя4,3	—	1,5 %	15 нояб. 2017 г.

CVE-2017-15271
26Наблюдать
A use-after-free issue could be triggered remotely in the SFTP component of PSFTPd 10.0.4 Build 729.
СредняяCVSS 5,9Proof of conceptEPSS 9 %
psftp · psftpd15 нояб. 2017 г.
CVE-2017-15270
23Наблюдать
The PSFTPd 10.0.4 Build 729 server does not properly escape data before writing it into a Comma Separated Values (CSV) file.
СредняяCVSS 5,3Proof of conceptEPSS 7 %
- Без аутентификации
psftp · psftpd15 нояб. 2017 г.
CVE-2017-15272
21Наблюдать
The PSFTPd 10.0.4 Build 729 server stores its configuration inside PSFTPd.dat.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Обход аутентификации
psftp · psftpd15 нояб. 2017 г.
CVE-2017-15269
17Наблюдать
The PSFTPd 10.0.4 Build 729 server does not prevent FTP bounce scans by default.
СредняяCVSS 4,3Эксплойта нетEPSS 2 %
psftp · psftpd15 нояб. 2017 г.