CVE:CVE-2014-1442
CNNVD:CNNVD-201405-015
Core FTP Server是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。
Core FTP Server 1.2版本中存在目录遍历漏洞。远程攻击者可通过XCRC命令中的目录遍历序列（/../）利用该漏洞确定任意文件的位置。
solution:Upgrade coreftp core_ftp to a higher version than 1.2,and avoid the version 1.2