CVE:CVE-2010-2620
CNNVD:CNNVD-201007-024
Open&Compact FTP Server是一款小型的FTP服务器。
Open-FTPD 1.2及其之前版本存在安全认证绕过漏洞。攻击者不需要登陆，通过提交恶意的(1) LIST(2) RETR (3) STOR及其它命令可以获取权限提升。
solution:Upgrade open-ftpd open-ftpd to a higher version than 1.2,1.0,and avoid the version (,1.2],1.0