製品・ソフトウェアに関する情報
Vulnerability Search
SurgeFTP のミラーサーバ管理インターフェースにおけるクロスサイトスクリプティングの脆弱性
Title SurgeFTP のミラーサーバ管理インターフェースにおけるクロスサイトスクリプティングの脆弱性
Summary

SurgeFTP のミラーサーバ管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts リモート FTP サーバにより、結果のエラーメッセージ内でユーザに反映されるステータスコードが無い不正な形式のレスポンスを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date July 15, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 警告
Score 5.8
Vector AV:N/AC:M/Au:N/C:N/I:P/A:P
Affected System
Netwin Ltd
SurgeFTP 2.3a1
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-3769
Summary

Cross-site scripting (XSS) vulnerability in the mirrored server management interface in SurgeFTP 2.3a1 allows user-assisted, remote FTP servers to inject arbitrary web script or HTML via a malformed response without a status code, which is reflected to the user in the resulting error message. NOTE: this can be leveraged for root access via a sequence of steps involving web script that creates a new FTP user account.

Summary

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz de administración de servidor espejo en SurgeFTP 2.3a1 permite a servidores FTP remotos, con la intervención del usuario, inyectar secuencias de comandos web o HTML de su elección mediante una respuesta mal formada sin un código de estado, lo cual se refleja al usuario en el mensaje de error resultante. NOTA: esto puede ser aprovechado para obtener acceso como root mediante una secuencia de pasos involucrando secuencias de comandos web que crean una nueva cuenta de usuario FTP.

Publication Date July 16, 2007, 6:30 a.m.
Registration Date Jan. 29, 2021, 2:16 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:netwin:surgeftp:*:*:*:*:*:*:*:* 2.3a1
Related information, measures and tools
Common Vulnerabilities List