CVE:CVE-2020-14056
CNNVD:CNNVD-202007-083
Monsta FTP是新西兰Monsta公司的一款轻量级文件管理器。它支持文件传输、文件管理和文档编辑等功能。
Monsta FTP 2.10.1及之前版本中存在代码问题漏洞，该漏洞源于程序对Web抓取功能的限制不足。攻击者可利用该漏洞读取任意的本地文件并与任意第三方服务进行交互。
solution:Upgrade monstaftp monsta_ftp to a higher version than 2.10.1,and avoid the version (,2.10.1]