CVE:CVE-2006-6950
CNNVD:CNNVD-200701-385
Conti FtpServer是Windows平台下的多线程FTP服务器。
Conti FTPServer在处理传送给各种命令的参数时存在输入验证错误，允许攻击者通过目录遍历攻击列出并下载FTP根目录以外任意位置的文件。Conti FTPServer以明文将用户口令存储到了MyServerSettings.ini文件中，因此攻击者可以轻易的检索到口令，获得非授权访问。
solution:Upgrade conti ftpserver to a higher version than 1.0_build_2.8,and avoid the version 1.0_build_2.8