CVE:CVE-2008-6534
CNNVD:CNNVD-200903-459
NULL FTP Server是一款FTP服务器程序。                          
NULL FTP Server Free和Pro 1.1.0.7版本中存在不完整黑名单漏洞。远程验证用户可以借助包含自变量中间的一个外壳元字符如"&的客户SITE指令，执行任意指令。
solution:Upgrade vwsolutions null_ftp to a higher version than 1.1.0.7:pro,1.1.0.7:svr,and avoid the version 1.1.0.7:pro,1.1.0.7:svr