Unrated severityNVD Advisory· Published Oct 4, 2012· Updated Apr 29, 2026
CVE-2012-2999
CVE-2012-2999
Description
Multiple cross-site request forgery (CSRF) vulnerabilities in the web interface in Cerberus FTP Server before 5.0.5.0 allow remote attackers to hijack the authentication of administrators for requests that (1) add a user account or (2) reconfigure the state of the FTP service, as demonstrated by a request to usermanager/users/modify.
Affected products
97cpe:2.3:a:cerberusftp:ftp_server:*:*:*:*:*:*:*:*+ 96 more
- cpe:2.3:a:cerberusftp:ftp_server:*:*:*:*:*:*:*:*range: <=5.0.4.3
- cpe:2.3:a:cerberusftp:ftp_server:1.0:-:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.01:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.02:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.03:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.05:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.22:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.5:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.6:beta:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.7:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:1.71:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.01:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.02:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.02:beta:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.0:beta1:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.0:beta3:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.0:beta4:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.11:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.11:beta:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.11:beta2:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.15:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.15:beta:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.16:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.21:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.22:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.23:beta:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.2:beta1:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.2:beta2:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.2:beta3:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.3:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.31:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.32:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.4:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.41:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.42:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.43:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.44:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.45:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.46:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.47:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.48:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.49:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.4:beta1:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.4:beta2:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.4:beta3:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:2.50:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:4.0.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:cerberusftp:ftp_server:5.0.4.2:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
3- www.kb.cert.org/vuls/id/989684nvdUS Government Resource
- www.cerberusftp.com/products/releasenotes.htmlnvd
- www.securityfocus.com/bid/55788nvd
News mentions
0No linked articles in our index yet.