CVE:CVE-2022-29620
CNNVD:CNNVD-202206-768
FileZilla是一款基于Windows平台的开源FTP/SFTP客户端。
FileZilla v3.59.0版本存在安全漏洞。攻击者利用该漏洞通过内存转储获取连接的SSH或FTP服务器的明文密码。
solution:Upgrade filezilla-project filezilla_client to a higher version than 3.59.0,and avoid the version 3.59.0