Golden FTP Server是一款流行的FTP服务程序。 Golden FTP Server不正确处理'DELE'命令,远程攻击者可以利用漏洞进行目录遍历攻击删除系统文件。 由于没有对"../"字符进行正确的过滤,攻击者可以绕过FTP ROOT限制,通过符号链接攻击者删除系统上任意文件内容。 Golden FTP Server 4.x 目前没有解决方案提供: http://www.goldenftpserver.com/
Golden FTP Server是一款流行的FTP服务程序。 Golden FTP Server不正确处理'DELE'命令,远程攻击者可以利用漏洞进行目录遍历攻击删除系统文件。 由于没有对"../"字符进行正确的过滤,攻击者可以绕过FTP ROOT限制,通过符号链接攻击者删除系统上任意文件内容。 Golden FTP Server 4.x 目前没有解决方案提供: http://www.goldenftpserver.com/