CVE:CVE-2015-7602
CNNVD:CNNVD-201509-577
BisonWare BisonFTP是一款可使用在Microsoft Windows 9x/NT操作系统上的FTP服务程序。
BisonWare BisonFTP 3.5版本中存在目录遍历漏洞。远程攻击者可借助RETR命令中的‘../’字符串利用该漏洞读取任意文件。
solution:Upgrade bisonware bisonftp to a higher version than 3.5,and avoid the version 3.5