CVE:CVE-2022-31827
CNNVD:CNNVD-202206-902
Monsta FTP是用于 FTP 的现代 Web 界面。
Monsta FTP v2.10.3版本存在安全漏洞，该漏洞源于通过 HTTPFetcher.php 中的 performFetchRequest 函数发现存在服务器端请求伪造 (SSRF)漏洞。
solution:Upgrade monstaftp monstaftp to a higher version than 2.10.3,and avoid the version 2.10.3