CVE:CVE-2023-24042
CNNVD:CNNVD-202301-1659
LightFTP是一个轻量级FTP服务。
LightFTP 2.2版本及之前版本存在安全漏洞，该漏洞源于两个线程在输出结果时依赖事件出现的顺序或者出现时机。攻击者利用该漏洞通过格式错误的FTP请求实现路径遍历。
solution:Upgrade lightftp_project lightftp to a higher version than 2.2,and avoid the version (,2.2]