FICHE CVE

CVE-2022-27052

Publiée le 2022-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.0.13 et antérieures de FreeFtpd sont affectées par un chemin de service non entouré de guillemets, ce qui permet à un utilisateur local de tromper le système pour l'inciter à exécuter un fichier malveillant avec des privilèges système élevés. Un attaquant doit disposer d'un accès existant à un compte de bas niveau sur le serveur pour exécuter cette opération, mais l'exploitation ne nécessite aucune interaction supplémentaire de l'utilisateur ni de permissions spéciales. Une fois l'opération réussie, l'attaquant peut prendre le contrôle total de la machine concernée.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-428

Publiée2022-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeFtpd version 1.0.13 and below contains an unquoted service path vulnerability which allows local users to launch processes with elevated privileges.