NVD

Id
4092  
Name
CVE-2008-4242  
Description
ProFTPD 1.3.1 interprets long commands from an FTP client as multiple commands, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks and execute arbitrary FTP commands via a long ftp:// URI that leverages an existing session from the FTP client implementation in a web browser.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2008-09-25  
Modified Date
2009-03-06  
Seq
2008-4242  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
26074 4092 CVE-2008-4242 http://bugs.proftpd.org/show_bug.cgi?id=3115  View
26075 4092 CVE-2008-4242 20080926 multiple vendor ftpd - Cross-site request forgery  View
26076 4092 CVE-2008-4242 4313  View
26077 4092 CVE-2008-4242 DSA-1689  View
26078 4092 CVE-2008-4242 MDVSA-2009:061  View
26079 4092 CVE-2008-4242 31289  View
26080 4092 CVE-2008-4242 1020945  View
26081 4092 CVE-2008-4242 proftpd-url-csrf(45274)  View
26082 4092 CVE-2008-4242 FEDORA-2009-0064  View
26083 4092 CVE-2008-4242 FEDORA-2009-0195  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
46945 JVNDB-2008-002255 ProFTPD におけるクロスサイトリクエストフォージェリの脆弱性 ProFTPD は FTP クライアントからの長大なコマンドを複数のコマンドとして解釈するため、クロスサイトリクエストフォージェリ攻撃をされる、および任意の FTP コマンドを実行される脆弱性が存在します。 CVE-2008-4242 34355 CVE-2008-4242 4092 6.8 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002255.html 2008-09-25 2009-02-09 View