重点关注
漏洞公告
恶意代码
提交构造特殊的ftp请求导致CrushFTP服务器目录遍历漏洞(APP,缺陷)
时间:2001-05-08
涉及程序: CrushFTP 详细: CrushFTP Server ( http://www.crushftp.com ) 是一款 FTP 服务器。近日发现它存在多个漏洞,攻击者利用这些漏洞,能浏览和下载 FTP 根目录之外的文件。 受影响系统: CrushFTP Server 2.1.4 CrushFTP Server 2.1.5 CrushFTP Server 2.1.6 解决方案: 请用户升级到 CrushFTP Server 2.1.7 版本:http://www.crushftp.com