CVE-2007-4909 – WinSCP 4.0.3 - URL Protocol Handler Arbitrary File Access

https://notcve.org/view.php?id=CVE-2007-4909

Interpretation conflict in WinSCP before 4.0.4 allows remote attackers to perform arbitrary file transfers with a remote server via file-transfer commands in the final portion of a (1) scp, and possibly a (2) sftp or (3) ftp, URL, as demonstrated by a URL specifying login to the remote server with a username of scp, which is interpreted as an HTTP scheme name by the protocol handler in a web browser, but is interpreted as a username by WinSCP. NOTE: this is related to an incomplete fix for CVE-2006-3015. Conflicto de interpretación en WinSCP anterior a 4.0.4 permite a atacantes remotos llevar a cabo transferencias de archvios de su elección con un servidor remoto a través de comandos de transferencia de archivos en la porción final de un (1) scp, y posiblemente un (2)sftp o (3) ftp, URL, tal y como se demostró con la validación de una URL específica en un servidor remoto con un nombre de usuario de scp, el cual es interpretado como un nombre de esquema HTTP a través del manejador de protocolo del navegador web, pero este es interpretado como un nombre de usuario por WinSCP. NOTA: esto está relacionado con un parche incompleto para CVE-2006-3015. • https://www.exploit-db.com/exploits/30582 http://secunia.com/advisories/26820 http://securityreason.com/securityalert/3141 http://winscp.cvs.sourceforge.net/winscp/winscp3/core/SessionData.cpp?r1=1.29&r2=1.30 http://winscp.net/eng/docs/history http://www.securityfocus.com/archive/1/479298/100/0/threaded http://www.securityfocus.com/bid/25655 http://www.securitytracker.com/id?1018697 https://exchange.xforce.ibmcloud.com/vulnerabilities/36591 • CWE-264: Permissions, Privileges, and Access Controls •