CVE:CVE-2023-22629
CNNVD:CNNVD-202302-1139
South River Technologies TitanFTP NextGen（South River Technologies Titan FTP NextGen）是美国South River Technologies公司的一款本机支持集群以实现高可用性和故障转移的 SFTP/FTP 服务器。
South River Technologies TitanFTP NextGen 1.94.1205版本及之前版本存在安全漏洞，该漏洞源于move-file函数的 newPath 参数中存在路径遍历漏洞。攻击者利用该漏洞可以上传任何文件，然后将其移动到服务器文件系统的任何位置。
solution:Upgrade southrivertech titan_ftp_server to a higher version than 1.94.1205,and avoid the version (,1.94.1205]