CVE-2005-1241
Publiée le 2005-04-20 · Dernière modification le 2026-06-16
Ce problème affecte l'outil de sécurité Powertech utilisé pour protéger les serveurs FTP iSeries AS/400. Un attaquant distant peut utiliser des séquences « .. » dans les requêtes GET pour contourner les restrictions de répertoire et accéder à des fichiers système arbitraires, y compris ceux de qsys.lib. L'attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au serveur FTP.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in the third party tool from Powertech, as used to secure the iSeries AS/400 FTP server, allows remote attackers to access arbitrary files, including those from qsys.lib, via ".." sequences in a GET request.