CVE:CVE-2007-2348
CNNVD:CNNVD-200704-573
lftp是LFTP开源的一个基于命令行的文件传输软件。
lftp 3.5.9之前版本存在安全漏洞，该漏洞源于没有正确引用shell元字符。
solution:Upgrade alexander_v._lukyanov lftp to a higher version than 3.5.8,and avoid the version (,3.5.8]