VULHUB ™

Gummy Bear Studios FTP Drive + HTTP Server是意大利Gummy Bear Studios项目组开发的一套可将文件共享到iPhone、iPod中的应用程序，它支持将设备作为一个FTP服务器，通过Web浏览器（例Safari、Chrome）即可浏览、共享文件。 Gummy Bear Studios FTP Drive + HTTP Server 1.0.4及之前的版本中存在目录遍历漏洞。远程攻击者可借助GET请求中的目录遍历字符串利用该漏洞读取任意文件。

Gummy Bear Studios FTP Drive + HTTP Server是意大利Gummy Bear Studios项目组开发的一套可将文件共享到iPhone、iPod中的应用程序，它支持将设备作为一个FTP服务器，通过Web浏览器（例Safari、Chrome）即可浏览、共享文件。 Gummy Bear Studios FTP Drive + HTTP Server 1.0.4及之前的版本中存在目录遍历漏洞。远程攻击者可借助GET请求中的目录遍历字符串利用该漏洞读取任意文件。