製品・ソフトウェアに関する情報
Vulnerability Search
Total Commander の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
Title Total Commander の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
Summary

Total Commander の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。

Possible impacts リモート FTP サーバ、"..\" (ドットドットバックスラッシュ) シーケンスを含むファイルを介して、任意のファイルを作成される、または上書きされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Sept. 7, 2007, midnight
Registration Date June 26, 2012, 3:54 p.m.
Last Update June 26, 2012, 3:54 p.m.
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
ghisler
Total Commander 7.02 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-4756
Summary

Directory traversal vulnerability in the FTP client in Total Commander before 7.02 allows remote FTP servers to create or overwrite arbitrary files via "..\" (dot dot backslash) sequences in a filename. NOTE: the "..\" are not displayed when the user lists files. NOTE: this can be leveraged for code execution by writing to a Startup folder.

Summary

Vulnerabilidad de salto de directorio en el cliente FTP de Total Commander versiones anteriores a 7.02, permite a servidores FTP remotos crear o sobre-escribir ficheros de su elección mediante secuencias "..\" (punto punto barra invertida) en un nombre de fichero.
NOTA: los "..\" no se visualizan cuando el usuario lista los ficheros.
NOTA: esto puede ser utilizado para ejecución de código al escribir en el carpeta Startup.

Publication Date Sept. 8, 2007, 10:17 a.m.
Registration Date Jan. 29, 2021, 2:19 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ghisler:total_commander:*:*:*:*:*:*:*:* 7.01
Related information, measures and tools
Common Vulnerabilities List