Xlight FTP目录遍历漏洞 CVE-2010-2695 CNNVD-201007-116
6.5
AV
AC
AU
C
I
A
发布：
2010-07-12
修订：
2018-10-10
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。 Xlight FTP Server 3.5.0、3.5.5以及可能3.6版本之前的其他版本中存在目录遍历漏洞。远程认证用户可以借助1) ls、 (2) rm、(3) rename和其他未明命令中的\"..\"序列符读取、重写或者删除任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
