CVE:CVE-2019-9649
CNNVD:CNNVD-201903-343
Core FTP是一款文件传输服务器。SFTP Server component是其中的一个加密传输组件。
Core FTP 2.0 Build 674版本中的SFTP Server组件存在目录遍历漏洞。远程攻击者可借助FTP MDTM命令利用该漏洞浏览根目录外的位置并确定所存在的文件。
solution:Upgrade coreftp core_ftp to a higher version than 2.0,and avoid the version 2.0