CVE-2020-20277

严重已发布

uftpd FTP 服务器 2.7 至 2.10 版本的多个 FTP 命令中存在多个未认证的目录遍历漏洞，原因是 common.c 的 compose_abspath 函数对 chroot 监牢的实现不当，这些漏洞可被利用来读取或写入文件系统上的任意文件、泄露进程内存，或可能导致远程代码执行。