CVE-2005-1240
Publiée le 2005-04-20 · Dernière modification le 2026-06-16
Ce problème affecte l'outil de sécurité Castlehill utilisé pour protéger les serveurs FTP iSeries AS/400. Un attaquant distant peut utiliser des séquences « .. » spécialement conçues dans une requête GET pour contourner les restrictions de répertoire et accéder à des fichiers système arbitraires. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui signifie que toute personne ayant un accès réseau au serveur FTP peut potentiellement lire ou modifier des fichiers sensibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in the third party tool from Castlehill, as used to secure the iSeries AS/400 FTP server, allows remote attackers to access arbitrary files, including those from qsys.lib, via ".." sequences in a GET request.