Résumé
généré automatiquement à partir des données NVDLe serveur FTP de Windows NT (WFTP) présente une faille de configuration lorsque le compte guest est activé sans mot de passe. Un attaquant distant peut alors se connecter au serveur FTP avec n'importe quel nom d'utilisateur et n'importe quel mot de passe, sans authentification réelle. La vulnérabilité est notée 10.0 (HIGH) en CVSS v2.0, avec le vecteur AV:N/AC:L/Au:N/C:C/I:C/A:C.
Description NVD (anglais)
Windows NT FTP server (WFTP) with the guest account enabled without a password allows an attacker to log into the FTP server using any username and password.
EPSS · FIRST.org
1,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 75 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 1 janv. 1999
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Faiblesses (CWE)
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.