Directory traversal vulnerability in... CVE-2009-1031 CNNVD-200903-350
7.8
AV
AC
AU
C
I
A
发布：
2009-03-20
修订：
2020-07-28
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP服务器软件。该软件提供修改FTP密码、控制带宽、断点续传等功能。 Rhino Software Serv-U File Server 7.0.0.1至7.4.0.1版本的FTP服务器中存在目录遍历漏洞。如果远程攻击者向Serv-U FTP服务器发送了包含有“\..”字符序列的MKD请求的话，就可以通过目录遍历攻击绕过FTP根限制在系统上创建任意目录。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
