
Cooolsoft PowerFTP Server 2.03 позволяет удалённым злоумышленникам просматривать содержимое произвольных дисков с помощью команды ls (LIST), которая включает букву диска в качестве аргумента, например "ls C:".
Cooolsoft PowerFTP Server 2.03 позволяет удалённым злоумышленникам просматривать содержимое произвольных дисков с помощью команды ls (LIST), включающей букву диска в качестве аргумента, например "ls C:".
Публикация Securiteam: http://www.securiteam.com/exploits/6D00L2A35K.html
Внешняя информация: https://marc.info/?l=bugtraq&m=100698397818175&w=2
Ссылка Cisco: https://tools.cisco.com/security/center/viewAlert.x?alertId=2884
Alex Hernandez, он же (@_alt3kx_)