zFTPServer中存在目录遍历漏洞,该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在web服务器进程上下文中删除目录,这可能有助于进一步的攻击。zFTPServer 6.0.0.52版本中存在该漏洞,之前的版本也可能受影响。