CVE:CVE-2019-9648
CNNVD:CNNVD-201903-501
CoreFTP SFTP Server/FTP Server是一款文件传输服务器。
CoreFTP Server FTP/SFTP Server 2 build 674版本中存在路径遍历漏洞。攻击者可借助‘....’序列利用该漏洞浏览根目录之外的位置，确定所存在的文件。
solution:Upgrade coreftp core_ftp to a higher version than 2.0,and avoid the version 2.0