VYPR
← All advisories
Unrated severityNVD Advisory· Published Dec 4, 2012· Updated Jun 16, 2026

CVE-2012-6067

CVE-2012-6067

Description

freeFTPd.exe in freeFTPd through 1.0.11 allows remote attackers to bypass authentication via a crafted SFTP session, as demonstrated by an OpenSSH client with modified versions of ssh.c and sshconnect2.c.

Affected products

12
  • Freeftpd/Freeftpd12 versions
    cpe:2.3:a:freeftpd:freeftpd:*:*:*:*:*:*:*:*+ 11 more
    • cpe:2.3:a:freeftpd:freeftpd:*:*:*:*:*:*:*:*range: <=1.0.11
    • cpe:2.3:a:freeftpd:freeftpd:1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.1:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.10:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.2:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.3:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.4:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.5:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.6:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.7:*:*:*:*:*:*:*
    • cpe:2.3:a:freeftpd:freeftpd:1.0.8:*:*:*:*:*:*:*
    • (no CPE)range: <=1.0.11

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.