Cooolsoft PowerFTP Server 2.03 允许远程攻击者通过包含盘符作为参数的 ls (LIST) 命令列出任意驱动器的内容,例如 "ls C:"。
Securiteam 发布信息:http://www.securiteam.com/exploits/6D00L2A35K.html
外部信息:https://marc.info/?l=bugtraq&m=100698397818175&w=2
Cisco 参考资料:https://tools.cisco.com/security/center/viewAlert.x?alertId=2884
Alex Hernandez,又名 (@_alt3kx_)