一、 漏洞 CVE-2010-2695 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Xlight FTP Server 3.5.0、3.5.5 和可能的其他版本在 SFTP/SSH2 虚拟服务器中存在目录穿越漏洞，允许远程授权用户通过 (1) ls、(2) rm、(3) rename 和其他未指定命令中的..(dot dot) 序列读取、覆盖或删除任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in the SFTP/SSH2 virtual server in Xlight FTP Server 3.5.0, 3.5.5, and possibly other versions before 3.6 allows remote authenticated users to read, overwrite, or delete arbitrary files via .. (dot dot) sequences in the (1) ls, (2) rm, (3) rename, and other unspecified commands.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Xlight FTP目录遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。 Xlight FTP Server 3.5.0、3.5.5以及可能3.6版本之前的其他版本中存在目录遍历漏洞。远程认证用户可以借助1) ls、 (2) rm、(3) rename和其他未明命令中的".."序列符读取、重写或者删除任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-2695 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-2695 的情报信息