CVE:CVE-2010-4153
CNNVD:CNNVD-201011-025
CrossFTP Pro(FTP客户端软件)是一款稳定易用的FTP客户端软件,采用类似资源管理器的界面设计。
CrossFTP Pro 1.65a版本也可能在之前版本中存在目录遍历漏洞。远程FTP服务器可以借助文件名中的"..\"操作符写入任意文件。
solution:Upgrade crossftp crossftp_pro to a higher version than 1.65a,1.14,1.15,1.16,1.17,1.18,1.19,1.20,1.21,1.22,1.23,1.24,1.25,1.26,1.27,1.28,1.29,1.30,1.31,1.32,1.33,1.34,1.35,1.36,1.37,1.38,1.39,1.40,1.41,1.42,1.50,1.51,1.52,1.53,and avoid the version (,1.65a],1.14,1.15,1.16,1.17,1.18,1.19,1.20,1.21,1.22,1.23,1.24,1.25,1.26,1.27,1.28,1.29,1.30,1.31,1.32,1.33,1.34,1.35,1.36,1.37,1.38,1.39,1.40,1.41,1.42,1.50,1.51,1.52,1.53