CVE:CVE-2010-4154
CNNVD:CNNVD-201011-026
FTP Voyager 是一个Windows下功能强大的FTP客户端工具。
Rhino软件公司的FTP Voyager 15.2.0.11版本，也可能在之前版本中存在目录遍历漏洞。远程FTP服务器可以借助文件名中的"..\"操作符写入任意文件。
solution:Upgrade rhinosoft ftp_voyager to a higher version than 15.2.0.11,15.0.0.0,15.0.0.1,15.0.0.2,15.0.0.3,15.1.0.0,15.1.0.1,15.1.0.2,15.1.0.3,15.1.0.4,15.2.0.0,15.2.0.2,15.2.0.4,15.2.0.6,15.2.0.8,15.2.0.9,and avoid the version (,15.2.0.11],15.0.0.0,15.0.0.1,15.0.0.2,15.0.0.3,15.1.0.0,15.1.0.1,15.1.0.2,15.1.0.3,15.1.0.4,15.2.0.0,15.2.0.2,15.2.0.4,15.2.0.6,15.2.0.8,15.2.0.9