CVE:CVE-2020-20277
CNNVD:CNNVD-202012-1366
uftpd是瑞典Joachim Nilsson个人开发者的一款基于Linux平台的FTP/TFTP文件传输服务器。
uftpd FTP server versions 2.7 to 2.10 存在路径遍历漏洞，该漏洞源于不同FTP命令中存在多个未经身份验证的目录遍历漏洞，这是由于常见的chroot jail实现不当造成的common.c的 compose_abspath function函数可能被滥用来读写文件系统上的任意文件，泄漏进程内存，或者潜在地导致远程代码执行。
solution:Upgrade troglobit uftpd to a higher version than 2.10,and avoid the version [2.7,2.10]