Lucene search
HistoryOct 03, 2022 - 4:14 p.m.
CVE-2004-2769
cerberus ftp
server
cve-2004-2769
mlsd
mlst
remote authentication
6.5 Medium
AI Score
Confidence
Low
4 Medium
CVSS2
Access Vector
Access Complexity
Authentication
SINGLE
Confidentiality Impact
PARTIAL
Integrity Impact
NONE
Availability Impact
NONE
AV:N/AC:L/Au:S/C:P/I:N/A:N
0.002 Low
EPSS
Percentile
51.8%
Cerberus FTP Server before 4.0.3.0 allows remote authenticated users to list hidden files, even when the “Display hidden files” option is enabled, via the (1) MLSD or (2) MLST commands.
Affected configurations
Node
cerberusftpftp_serverRange≤4.0.2.2
ORcerberusftpftp_serverMatch1.0-
ORcerberusftpftp_serverMatch1.01
ORcerberusftpftp_serverMatch1.1
ORcerberusftpftp_serverMatch1.2
ORcerberusftpftp_serverMatch1.02
ORcerberusftpftp_serverMatch1.03
ORcerberusftpftp_serverMatch1.5
ORcerberusftpftp_serverMatch1.05
ORcerberusftpftp_serverMatch1.6beta
ORcerberusftpftp_serverMatch1.7
ORcerberusftpftp_serverMatch1.22
ORcerberusftpftp_serverMatch1.71
ORcerberusftpftp_serverMatch2.0
ORcerberusftpftp_serverMatch2.0beta1
ORcerberusftpftp_serverMatch2.0beta2
ORcerberusftpftp_serverMatch2.0beta3
ORcerberusftpftp_serverMatch2.0beta4
ORcerberusftpftp_serverMatch2.1
ORcerberusftpftp_serverMatch2.01
ORcerberusftpftp_serverMatch2.02
ORcerberusftpftp_serverMatch2.2
ORcerberusftpftp_serverMatch2.02beta
ORcerberusftpftp_serverMatch2.2beta1
ORcerberusftpftp_serverMatch2.2beta2
ORcerberusftpftp_serverMatch2.2beta3
ORcerberusftpftp_serverMatch2.3
ORcerberusftpftp_serverMatch2.4
ORcerberusftpftp_serverMatch2.4beta1
ORcerberusftpftp_serverMatch2.4beta2
ORcerberusftpftp_serverMatch2.4beta3
ORcerberusftpftp_serverMatch2.11
ORcerberusftpftp_serverMatch2.11beta
ORcerberusftpftp_serverMatch2.11beta2
ORcerberusftpftp_serverMatch2.15
ORcerberusftpftp_serverMatch2.15beta
ORcerberusftpftp_serverMatch2.16
ORcerberusftpftp_serverMatch2.21
ORcerberusftpftp_serverMatch2.22
ORcerberusftpftp_serverMatch2.23beta
ORcerberusftpftp_serverMatch2.31
ORcerberusftpftp_serverMatch2.32
ORcerberusftpftp_serverMatch2.41
ORcerberusftpftp_serverMatch2.42
ORcerberusftpftp_serverMatch2.43
ORcerberusftpftp_serverMatch2.44
ORcerberusftpftp_serverMatch2.45
ORcerberusftpftp_serverMatch2.46
ORcerberusftpftp_serverMatch2.47
ORcerberusftpftp_serverMatch2.48
ORcerberusftpftp_serverMatch2.49
ORcerberusftpftp_serverMatch2.50
ORcerberusftpftp_serverMatch3.0
ORcerberusftpftp_serverMatch3.0.1
ORcerberusftpftp_serverMatch3.0.2
ORcerberusftpftp_serverMatch3.0.3
ORcerberusftpftp_serverMatch3.0.4
ORcerberusftpftp_serverMatch3.0.5
ORcerberusftpftp_serverMatch3.0.6
ORcerberusftpftp_serverMatch3.0.7
ORcerberusftpftp_serverMatch3.0.7.1
ORcerberusftpftp_serverMatch3.0.8
ORcerberusftpftp_serverMatch3.1
ORcerberusftpftp_serverMatch3.1.0.3
ORcerberusftpftp_serverMatch3.1.0.4
ORcerberusftpftp_serverMatch3.1.0.5
ORcerberusftpftp_serverMatch3.1.1
ORcerberusftpftp_serverMatch3.1.2
ORcerberusftpftp_serverMatch3.1.3
ORcerberusftpftp_serverMatch3.1.3.1
ORcerberusftpftp_serverMatch3.1.4
ORcerberusftpftp_serverMatch4.0.0
ORcerberusftpftp_serverMatch4.0.0.6
ORcerberusftpftp_serverMatch4.0.0.8
ORcerberusftpftp_serverMatch4.0.0.9
ORcerberusftpftp_serverMatch4.0.0.11
ORcerberusftpftp_serverMatch4.0.1
ORcerberusftpftp_serverMatch4.0.1.1
ORcerberusftpftp_serverMatch4.0.2
Related
nvd
nvd
CVE-2004-2769
2010-07-02 20:30:01
nessus
nessus
Cerberus FTP Server MLSD and MLST Command Hidden Files Security Bypass
2010-07-02 00:00:00
cvelist
cvelist
CVE-2004-2769
2022-10-03 16:14:14
6.5 Medium
AI Score
Confidence
Low
4 Medium
CVSS2
Access Vector
Access Complexity
Authentication
SINGLE
Confidentiality Impact
PARTIAL
Integrity Impact
NONE
Availability Impact
NONE
AV:N/AC:L/Au:S/C:P/I:N/A:N
0.002 Low
EPSS
Percentile
51.8%
Related for CVE-2004-2769