FICHE CVE
CVE-2004-2672
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs FTP ArGoSoft antérieurs à la version 1.4.2.2 sont vulnérables à une faille permettant à des attaquants distants de téléverser des fichiers .lnk malveillants. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut simplement se connecter via le réseau pour placer ces fichiers sur le système. Selon la configuration du serveur, cela pourrait entraîner une modification non autorisée des données ou une compromission du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in ArGoSoft FTP server before 1.4.2.2 allows attackers to upload .lnk files via unknown vectors.