CVE:CVE-2012-0315
CNNVD:CNNVD-201202-241
ALFTP 5.31之前版本中存在不可信搜索路径漏洞。本地用户可利用该漏洞借助读取扩展名文件访问的目录中的特洛伊木马可执行文件，获取权限。正如当用户尝试访问README文件时执行README.exe文件所证明的。
solution:Upgrade estsoft alftp to a higher version than 5.1,4.1,4.1:beta2,5.0,5.1:beta2,and avoid the version (,5.1],4.1,4.1:beta2,5.0,5.1:beta2