CVE:CVE-2010-2695
CNNVD:CNNVD-201007-116
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。
Xlight FTP Server 3.5.0、3.5.5以及可能3.6版本之前的其他版本中存在目录遍历漏洞。远程认证用户可以借助1) ls、 (2) rm、(3) rename和其他未明命令中的".."序列符读取、重写或者删除任意文件。
solution:Upgrade xlightftpd xlight_ftp_server to a higher version than 3.5,3.5.5,and avoid the version 3.5,3.5.5