CVE-2000-0587

Les serveurs glftpd 1.18 sont affectés par une faille dans la directive `privpath` qui permet à des attaquants distants de contourner les restrictions d'accès aux répertoires. En exploitant la fonctionnalité de complétion des noms de fichiers, un attaquant non authentifié via le réseau peut prendre le contrôle total du système, notamment en lisant, modifiant ou supprimant des fichiers. Cet exploit est facile à exécuter et ne nécessite ni identifiants préalables ni interaction de l'utilisateur.