acFTP服务器REST/PBSZ参数处理拒绝服务漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
acFTP是一款开源的基于Windows平台的FTP服务器程序，用于取代Windows系统自带的FTP服务器。 acFTP在处理传送给REST和PBSZ命令的参数时存在输入验证错误，允许攻击者通过提交特制字符串做为上述命令的参数导致拒绝服务。 acFTP acFTP 1.5 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://acftp.sourceforge.net/" target="_blank">http://acftp.sourceforge.net/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
