CVE:CVE-2004-2400
CNNVD:CNNVD-200412-1137
WinFTP Server 1.6版本将用户名和密码证书存储在data\user.wfd文件的纯文本中。本地用户利用该漏洞获取对证书的访问权限。
solution:Upgrade winftp_server winftp_server to a higher version than 1.6,and avoid the version 1.6