CVE-2001-0933

Cooolsoft PowerFTP Server 2.03 には、ドライブ文字を引数として含む ls (LIST) コマンド（例: "ls C:"）を介して、リモートの攻撃者が任意のドライブの内容を一覧表示できる脆弱性があります。

Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html
外部情報: https://marc.info/?l=bugtraq&m=100698397818175&w=2
Cisco リファレンス: https://tools.cisco.com/security/center/viewAlert.x?alertId=2884

著者

Alex Hernandez こと (@_alt3kx_)