CVE-2002-2417

acFTP 1.4 est affecté par une faille dans la gestion des mots de passe invalides lors de la connexion. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur pour masquer son activité dans les fichiers journaux et potentiellement obtenir des privilèges système élevés. Comme l'attaque est simple à exécuter via le réseau, elle pose un risque grave pour l'intégrité et la confidentialité du serveur.