CVE-2022-22836

coreftp core ftp

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-22836

Katalog CVE

CVSS 6.5 · Medium EPSS 5,4%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada coreftp core ftp. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

CoreFTP Server before 727 allows directory traversal (for file creation) by an authenticated attacker via ../ in an HTTP PUT request.

Rincian

Terbit di NVD
10 Januari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
5,4% peluang dieksploitasi; lebih tinggi dari 92,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
coreftp core ftp Semua versi hingga 1.2
coreftp core ftp Versi 2.0 build_639
coreftp core ftp Versi 2.0 build_640
coreftp core ftp Versi 2.0 build_641
coreftp core ftp Versi 2.0 build_642
coreftp core ftp Versi 2.0 build_645
coreftp core ftp Versi 2.0 build_647
coreftp core ftp Versi 2.0 build_649
coreftp core ftp Versi 2.0 build_651
coreftp core ftp Versi 2.0 build_653
coreftp core ftp Versi 2.0 build_655
coreftp core ftp Versi 2.0 build_656
coreftp core ftp Versi 2.0 build_657
coreftp core ftp Versi 2.0 build_658
coreftp core ftp Versi 2.0 build_659
coreftp core ftp Versi 2.0 build_665
coreftp core ftp Versi 2.0 build_667
coreftp core ftp Versi 2.0 build_668
coreftp core ftp Versi 2.0 build_671
coreftp core ftp Versi 2.0 build_673
coreftp core ftp Versi 2.0 build_674
coreftp core ftp Versi 2.0 build_676
coreftp core ftp Versi 2.0 build_677
coreftp core ftp Versi 2.0 build_679
coreftp core ftp Versi 2.0 build_682
coreftp core ftp Versi 2.0 build_687
coreftp core ftp Versi 2.0 build_689
coreftp core ftp Versi 2.0 build_691
coreftp core ftp Versi 2.0 build_694
coreftp core ftp Versi 2.0 build_695
coreftp core ftp Versi 2.0 build_697
coreftp core ftp Versi 2.0 build_699
coreftp core ftp Versi 2.0 build_702
coreftp core ftp Versi 2.0 build_704
coreftp core ftp Versi 2.0 build_705
coreftp core ftp Versi 2.0 build_711
coreftp core ftp Versi 2.0 build_713
coreftp core ftp Versi 2.0 build_715
coreftp core ftp Versi 2.0 build_719
coreftp core ftp Versi 2.0 build_725

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.