漏洞标题
N/A
漏洞描述信息
## 概述
gftp 在 2.0.18 版本之前存在目录遍历漏洞,通过在 LIST 命令返回的文件名中使用 `..` 序列,恶意 FTP 服务器可以读取任意文件。
## 影响版本
- gftp 2.0.18 之前的版本
## 细节
- 漏洞类型:目录遍历
- 攻击途径:通过在 LIST 命令返回的文件名中添加 `..`(点点)序列。
- 攻击源头:恶意 FTP 服务器
## 影响
- 恶意 FTP 服务器可以读取客户端系统上的任意文件,危及系统的安全性。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Directory traversal vulnerability in gftp before 2.0.18 for GTK+ allows remote malicious FTP servers to read arbitrary files via .. (dot dot) sequences in filenames returned from a LIST command.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
gFTP远程目录遍历漏洞
漏洞描述信息
gFTP是一款基于GNOME的FTP客户端。 gFTP对文件名缺少充分过滤,远程攻击者可以利用这个漏洞在系统上建立或覆盖任意文件。攻击者可以构建恶意FTP服务器,提交包含目录遍历字符的文件名给gFTP处理,可在系统上建立文件或者覆盖文件。
CVSS信息
N/A
漏洞类别
路径遍历