CVE:CVE-2009-4809
CNNVD:CNNVD-201004-389
EFS Software Easy File Sharing FTP Server是荷兰EFS Software公司的一套简单易用功能强大的FTP Server软件。
Easy File Sharing(EFS)网络服务器的thumbnail.ghp存在目录遍历漏洞，远程攻击者可以通过vfolder参数的"..符"读取任意文件。
solution:Upgrade sharing-file easy_file_sharing_web_server to a higher version than 4.8,and avoid the version 4.8