CVE:CVE-2014-8327
CNNVD:CNNVD-201410-1281
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。fal_sftp是其中的一个Typo3 FAL驱动器，它能够使TYPO3与其他服务器通过SSH2协议进行通信。
TYPO3 fal_sftp扩展0.2.6之前版本中存在安全漏洞，该漏洞源于sFTP驱动程序文件和文件夹使用弱权限。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade fal_sftp_project fal_sftp to a higher version than 0.2.5,0.2.4,and avoid the version (,0.2.5],0.2.4