CVE:CVE-2008-5275
CNNVD:CNNVD-200811-441
net2ftp是一款实现基于Web方式的免费的FTP客户端程序。                     
net2ftp的"Unzip存档文件"和"上传文件与存档文件"功能中存在多个目录遍历漏洞。远程攻击者可以借助在一个TAR或ZIP存档文件中的文件名的一个..，创建，读取或删除任意文件。
solution:Upgrade net2ftp net2ftp to a higher version than 0.96:stable,0.97:beta,and avoid the version 0.96:stable,0.97:beta