Conxint FTP多个目录遍历漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Conxint FTP是运行在Windows 98/2000/2003/ME/XP平台上的FTP服务器。 Conxint FTP服务器在处理传送给DIR和GET命令的参数时存在输入验证错误,允许攻击者通过特殊的目录遍历序列枚举并下载FTP根目录以外任意位置的文件。 Conxint FTP 2.2.603 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.conxint.com/" target="_blank">http://www.conxint.com/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息