FICHE CVE
CVE-2002-0139
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
SpoonFTP (version 1.1 et versions antérieures) est susceptible de subir une attaque de type « FTP bounce » via la commande PORT. Un attaquant distant peut utiliser cette faille pour rediriger le trafic vers d'autres serveurs, utilisant ainsi votre serveur comme un proxy pour masquer son origine ou scanner d'autres systèmes. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau de base au service FTP.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Pi-Soft SpoonFTP 1.1 and earlier allows remote attackers to redirect traffic to other sites (aka FTP bounce) via the PORT command.