InfraGuard

Vulnerabilidades de vsftpd 2.3

4 CVE conocidos afectan a la rama 2.3 de vsftpd.

9.8 CVSS máx.

Corregido en

2.3.3
Comprueba tu versiónvsftpd -v || proftpd -v

CVE que afectan a 2.3

CVE Título CVSS Explotada EPSS Publicación
CVE-2011-2523 vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp... 9.8 — 2019-11-27
CVE-2021-3618 ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing differen... 7.4 2.0% 2022-03-23
CVE-2015-1419 Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions vi... 5.0 — 2015-01-28
CVE-2011-0762 The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to ca... 4.0 — 2011-03-02

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).