CVE:CVE-2002-2238
CNNVD:CNNVD-200212-135
Kunani FTP是一款使用于Windows操作系统下的FTP服务程序。
Kunani FTP服务程序对用户的请求数据缺少充分过滤，远程攻击者可以利用这个漏洞进行目录遍历攻击。
攻击者可以提交参数中包含多个'../'字符的命令请求，可以绕过FTP ROOT目录限制，遍历系统目录，以FTP权限查看系统任意敏感文件。
solution:Upgrade kunani kunani_odbc_ftp_server to a higher version than 1.0.10,and avoid the version 1.0.10