Winscp 缓冲区错误漏洞 CVE-2020-28864 CNNVD-202011-1799 CNVD-2020-66200
7.5
AV
AC
AU
C
I
A
发布：
2020-11-23
修订：
2024-11-21
Winscp是Winscp社区的一个用于 Windows 环境下的基于 SSH 协议的图形化 SFTP 客户端。该软件主要功能是在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。 WinSCP 5.17.8版本存在缓冲区错误漏洞，该漏洞允许恶意的FTP服务器通过长文件名导致拒绝服务或可能产生其他未指定的影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
