CVE-2001-0931

Cooolsoft PowerFTP Server 2.03 のディレクトリトラバーサル脆弱性により、攻撃者は (1) LS または (2) GET 内の .. (ドットドット) を使用して、任意のファイルやディレクトリを一覧表示または読み取ることができます。

SecurityFocus 公開情報: https://www.securityfocus.com/bid/3593/info
Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html
外部情報: https://marc.info/?l=bugtraq&m=100698397818175&w=2
Cisco 参照情報: https://tools.cisco.com/security/center/viewAlert.x?alertId=2884

著者

Alex Hernandez（別名 (@_alt3kx_)）