CVE:CVE-2015-3306
CNNVD:CNNVD-201505-070
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。
ProFTPD 1.3.5版本的mod_copy模块中存在安全漏洞。远程攻击者可借助site cpfr和site cpto命令利用该漏洞读取和写入任意文件。
solution:Upgrade proftpd proftpd to a higher version than 1.3.5,and avoid the version 1.3.5