CVE:CVE-2021-41637
CNNVD:CNNVD-202206-2466
MELAG FTP Server是德国MELAG公司的一个 FTP 服务器。
MELAG FTP Server 2.2.0.4 版本存在安全漏洞，该漏洞源于弱访问控制权限允许“Everyone”组读取本地 FTP 配置文件，其中包括所有 FTP 用户的未加密密码等信息。
solution:Upgrade melag ftp_server to a higher version than 2.2.0.4,and avoid the version 2.2.0.4