CVE:CVE-2008-5692
CNNVD:CNNVD-200812-405
Ipswitch WS_FTP Server 一款高安全性、易于管理的文件传输服务器。
Ipswitch WS_FTP Server Manager 6.1.1之前的版本,以及其他可能的Ipswitch产品, 允许远程攻击者借助对FTPLogServer/login.asp的一个登出操作和对具有localhostnull帐户名的FTPLogServer/LogViewer.asp的一个请求，绕过权限并读取日志。
solution:Upgrade ipswitch ws_ftp to a higher version than 6.1,1.0.5,2.01,2.02,2.03,3.0,3.0.1,3.1.0,3.1.1,3.1.2,3.1.3,3.14,4.00,4.01,4.02,5.00,5.01,5.02,5.03,5.04,5.05,6.0,and avoid the version (,6.1],1.0.5,2.01,2.02,2.03,3.0,3.0.1,3.1.0,3.1.1,3.1.2,3.1.3,3.14,4.00,4.01,4.02,5.00,5.01,5.02,5.03,5.04,5.05,6.0