Serv-U FTP Server 11.1.0.5之前版本中存在目录遍历漏洞。远程认证用户可借助(1)list,(2)put,或者(3)get命令中的“..:/”(点 点 冒号 斜线)读取和写入任意文件,列出、创建任意目录。