Bulletin d'alerte

Vulnérabilité dans Vermillion FTP Daemon VFTPD 1.23

octobre 2026

Résumé

Le 22 novembre 1999, une faille de sécurité a été identifiée dans Vermillion FTP Daemon VFTPD 1.23.Référencée sous CVE-1999-1058, cette vulnérabilité permet à un attaquant distant de provoquer un blocage du service et, dans certains cas, d’exécuter des commandes arbitraires en envoyant plusieurs commandes CWD trop longues. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.

Solutions

Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.

Dernière mise à jour : 02/10/2026

 

La faille est activement exploitée : Oui

 

Details techniques

Score CVSS : 7.5/10

EPSS : 2.34%

Référencée comme KEV : Oui

Code d exploitation disponible : Non

Date d’ajout au KEV : 2026-10-02T04:00:01.463Z

 

Systèmes affectés

Vermillion FTP Daemon VFTPD 1.23

 

Documentation

NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-1999-1058
CVE Details : https://www.cvedetails.com/cve/CVE-1999-1058/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-1999-1058

 

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.